Há meses que o TecMundo e diversos veículos noticiosos brasileiros recebem avisos de ataques realizados por um cibercriminoso chamado Azael — avisos estes feitos pelo próprio

<ul><li>Atualização (14/06): Na rede social X, o perfil “Azael ハデス” afirma que o alvo da Polícia Federal não corresponde ao principal autor dos ataques. Em retaliação ao movimento, ele também teria realizado um ataque DDoS ao Tribunal Regional Federal da 1ª Região (TRF1). O TecMundo buscou contato com o perfil do X, que afirmou “nunca invadi ou ataquei qualquer servidor da área da saúde e sou contra quem pratica esse tipo de ação”. Seguiremos cobrindo o caso</li></ul>Há meses que o TecMundo e diversos veículos noticiosos brasileiros recebem avisos de ataques realizados por um cibercriminoso chamado Azael — avisos estes feitos pelo próprio. Semanalmente, Azael gritava aos quatro cantos do mundo o quão poderosas eram suas ferramentas de ataques de negação de serviço (DDoS). Sua busca incessante por atenção, misturada com ataques a jornalistas que se negavam a publicar suas ações, foi finalmente notada: Azael teria sido preso pela Polícia Federal durante a Operação Timeout, na última terça-feira (10).O modus operandi de Azael e sua “tropa” envolvia tentativas de ataques para derrubar acessos em sites e tirá-los do ar. Os sucessos nunca foram claramente aferíveis e, exatamente por isso, não entraram no ciclo noticioso.<ul><li>Existe um nicho de cibercriminosos que busca a fama, o palco e o status. Exploramos o assunto na matéria “<a href="https://www.tecmundo.com.br/seguranca/231461-cibercrime-espetaculo-reconhecimento-entrevista-lapsus.htm">Cibercrime e o espetáculo por reconhecimento: uma entrevista com Lapsus</a>”</li></ul>Por outro lado, os ataques aconteceram. Entre as instituições que eram alvo, estavam o Superior Tribunal de Justiça (STJ), o Conselho Nacional de Justiça (CNJ), o Tribunal Regional Federal da 4ª Região (TRF4), a Petrobras e a Universidade Federal do Rio de Janeiro (UFRJ).O TecMundo recebeu com exclusividade a imagem de um suposto mandado de prisão para “R.B.B.”, nascido em 1990 e identificado como o possível “hacker Azael” no mesmo. Além disso, o mandado nota que o alvo atuaria ao lado de outras pessoas, que seriam integrantes da “Tropa do Azael”.<img src="https://tm.ibxk.com.br/2025/06/14/14124423480002.jpg" alt="azael.jpg" srcset="https://tm.ibxk.com.br/2025/06/14/14124423136000.jpg 139w,https://tm.ibxk.com.br/2025/06/14/14124423136001.jpg 446w," sizes="100vw">Os alvos da Operação Timeout podem responder por quatro crimes diferentes. Entre eles, as acusações de interrupção ou perturbação de serviço telemático e de invasão de dispositivo informático. Eles também podem ser indiciados pelos crimes de associação criminosa e divulgação de dados obtidos ilegalmente, conforme as ordens judiciais expedidas pela 15ª Vara Federal Criminal da Seção Judiciária do Distrito Federal.<figure class="image"><img src="https://tm.ibxk.com.br/2025/06/12/12190333616000.jpg" alt="azael2.jpg" srcset="https://tm.ibxk.com.br/2025/06/12/12190333616001.jpg 245w,https://tm.ibxk.com.br/2025/06/12/12190333991003.jpg 500w,https://tm.ibxk.com.br/2025/06/12/12190334069004.jpg 750w,https://tm.ibxk.com.br/2025/06/12/12190333975002.jpg 1000w," sizes="100vw"><figcaption>Azael e alegações não aferíveis</figcaption></figure><h2>Operação Timeout</h2>Realizada nos estados de São Paulo e Paraná, além do Distrito Federal, a Operação Timeout da Polícia Federal&nbsp; incluiu o cumprimento de dois mandados de prisão temporária e quatro de busca e apreensão. Os investigados seriam responsáveis por ciberataques ocorridos entre setembro do ano passado e abril deste ano.<ul><li>Leia tudo sobre aqui: <a href="https://www.tecmundo.com.br/seguranca/405065-grupo-que-realizou-ataques-contra-sites-do-stj-cnj-e-petrobras-e-alvo-de-operacao-da-pf.htm">Grupo que realizou ataques contra sites do STJ, CNJ e Petrobras é alvo de operação da PF</a></li></ul>

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>O cibercriminoso conhecido como Azael foi preso pela Polícia Federal durante a Operação Timeout, após meses de ataques DDoS e tentativas de autopromoção.</li>
 <li>Entre os alvos dos ataques estavam instituições como STJ, CNJ, TRF4, Petrobras e UFRJ, embora o sucesso das ações não tenha sido comprovado.</li>
 <li>O mandado de prisão obtido pelo TecMundo identifica Azael como “Rafael B.”, nascido em 1990, supostamente integrante da equipe de cibersegurança do Bradesco.</li>
 <li>A Operação Timeout foi realizada no DF, SP e PR, com dois mandados de prisão temporária e quatro de busca e apreensão, investigando crimes ocorridos entre setembro e abril.</li>
 <li>Os investigados podem responder por crimes como invasão de dispositivo informático, interrupção de serviço telemático, associação criminosa e divulgação de dados obtidos ilegalmente.</li>
 </ul>
</section>

large_federal.jpg

medium_federal.jpg

small_federal.jpg

thumbnail_federal.jpg

federal.jpg

Cibercriminoso Azael teria sido pego pela Polícia Federal; relatos divergem

large_operacao-timeout-pf-contra-hackers.jpg

medium_operacao-timeout-pf-contra-hackers.jpg

small_operacao-timeout-pf-contra-hackers.jpg

thumbnail_operacao-timeout-pf-contra-hackers.jpg

operacao-timeout-pf-contra-hackers.jpg

Os investigados na operação Timeout também são acusados de atacar a plataforma Gov.br e a UFRJ, entre outras instituições públicas e privadas.

A Polícia Federal (PF) deflagrou nesta terça-feira (10) uma operação contra acusados de integrar um grupo que realizou ataques cibernéticos contra sites de instituições públicas e privadas do Brasil. Os <a href="https://www.tecmundo.com.br/seguranca/403111-stj-sofre-ataque-cibernetico-e-fica-fora-do-ar-durante-o-carnaval.htm">sistemas do Superior Tribunal de Justiça (STJ)</a> estavam entre os alvos das campanhas maliciosas.Realizada nos estados de São Paulo e Paraná, além do Distrito Federal, a Operação Timeout incluiu o cumprimento de dois mandados de prisão temporária e quatro de busca e apreensão. Os investigados seriam responsáveis por ciberataques ocorridos entre setembro do ano passado e abril deste ano.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/404336-brasil-no-top-10-de-paises-mais-atacados-por-ddos.htm">Brasil no TOP 10 de países mais atacados por DDoS</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/06/10/10175529179605.jpg" alt="policial-federal-realiza-operacao" srcset="https://tm.ibxk.com.br/2025/06/10/10175529179606.jpg 117w,https://tm.ibxk.com.br/2025/06/10/10175529382608.jpg 375w,https://tm.ibxk.com.br/2025/06/10/10175529210607.jpg 563w," sizes="100vw"><figcaption>Os mandados foram cumpridos em São Paulo, Paraná e Distrito Federal. (Imagem: Polícia Federal/Divulgação)</figcaption></figure><h2>Que tipos de ataques eram feitos pelo grupo?</h2>De acordo com a PF, os integrantes desse grupo se apresentavam em fóruns clandestinos de compartilhamento de dados como responsáveis por uma série de ataques que causaram perturbação a serviços púbicos. Nessas plataformas, eles utilizavam pseudônimos para se disfarçarem.<ul><li>A investigação aponta que os hackers realizavam ataques de negação de serviço distribuído (DDoS), nos quais os servidores são inundados com <a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm">tráfego de internet acima da média</a>;</li><li>Com a quantidade excessiva de acessos ocorrendo ao mesmo tempo, sites e serviços online acabam ficando indisponíveis temporariamente;</li><li>Essas falhas afetaram serviços importantes acessados diariamente, resultando em prejuízos na prestação de serviços à sociedade;</li><li>Os investigadores identificaram indícios de uso de infraestrutura internacional para mascaramento de protocolo de internet (IP) e redes virtuais privadas (VPN).</li></ul>Entre os sistemas atacados, <a href="https://www.tecmundo.com.br/internet/289435-sites-governo-federal-fora-do-ar-quarta-11.htm">o portal Gov.br foi o primeiro</a>, em setembro do ano passado. Já no mês seguinte, foi a vez da Procuradoria-Geral da República se tornar alvo, assim como os serviços bancários, o que dificultou a realização de operações envolvendo o Pix.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/404211-como-um-ciberataque-pode-apagar-quase-toda-a-europa-e-tambem-o-brasil.htm">Como um ciberataque pode apagar quase toda a Europa — e também o Brasil</a></li></ul>Neste ano, as campanhas maliciosas começaram pelos sites do Conselho Nacional de Justiça (CNJ) e do Tribunal Regional Federal da 4ª Região (TRF4), em fevereiro. Na sequência, os ataques foram direcionados ao STJ, Petrobras e portais externos na plataforma Liferay, em março. Em abril, o grupo atacou a Universidade Federal do Rio de Janeiro (UFRJ).<figure class="image"><img src="https://tm.ibxk.com.br/2025/06/10/10175759174609.jpg" alt="teclado-fone-de-ouvido-e-monitor-sobre-a-mesa" srcset="https://tm.ibxk.com.br/2025/06/10/10175759186610.jpg 87w,https://tm.ibxk.com.br/2025/06/10/10175759210611.jpg 281w,https://tm.ibxk.com.br/2025/06/10/10175759439612.jpg 421w," sizes="100vw"><figcaption>Parte dos equipamentos usados pelo grupo acusado de liderar os ataques. (Imagem: Polícia Federal/Divulgação)</figcaption></figure><h2>O que acontecerá com os investigados?</h2>O grupo acusado de ataques cibernéticos contra <a href="https://www.tecmundo.com.br/mercado/405004-stf-nega-recurso-e-mantem-sentenca-de-deputada-carla-zambelli-e-do-hacker-walter-delgatti.htm">sistemas do poder judiciário</a>, empresas estatais e universidades públicas pode responder por quatro crimes diferentes. Entre eles, vale destacar as acusações de interrupção ou perturbação de serviço telemático e de invasão de dispositivo informático.Eles também podem ser indiciados pelos crimes de associação criminosa e divulgação de dados obtidos ilegalmente, conforme as ordens judiciais expedidas pela 15ª Vara Federal Criminal da Seção Judiciária do Distrito Federal.<ul><li>Fique por dentro: <a href="https://www.tecmundo.com.br/seguranca/404497-hacker-diz-ter-dados-de-89-milhoes-de-contas-da-steam-empresa-de-sms-nega-invasao.htm">Hacker diz ter dados de 89 milhões de contas da Steam; Valve nega invasão</a></li></ul>Curtiu o conteúdo? <a href="https://www.tecmundo.com.br/seguranca/404975-tupolev-hackers-ucranianos-alegam-ter-roubado-dados-da-fabricante-russa-de-avioes.htm">Nesta matéria</a>, você fica sabendo mais detalhes a respeito do ataque cibernético feito por hackers ucranianos contra a Tupolev, tradicional fabricante russa de aviões, que resultou no roubo de dados importantes da empresa.

Grupo que realizou ataques contra sites do STJ, CNJ e Petrobras é alvo de operação da PF

pessoa-fazendo-autenticacao-facial-pelo-celular

large_burlar-biometria-facial-golpes.jpg

medium_burlar-biometria-facial-golpes.jpg

small_burlar-biometria-facial-golpes.jpg

thumbnail_burlar-biometria-facial-golpes.jpg

burlar-biometria-facial-golpes.jpg

Além de deepfakes, a inteligência artificial também tem facilitado as ações dos golpistas especializados em driblar a autenticação facial.

Cibercriminosos estão utilizando técnicas avançadas para driblar as ferramentas de autenticação facial e aplicar golpes, causando prejuízos milionários para pessoas físicas e jurídicas. Um desses casos foi descoberto em maio, durante a operação Face Off da Polícia Federal (PF).A quadrilha era especializada em invadir <a href="https://www.tecmundo.com.br/mercado/402239-govbr-lanca-caixa-postal-digital-para-se-comunicar-com-cidadaos-veja-como-usar.htm">contas Gov.br</a>, que dão acesso a uma ampla quantidade de serviços oferecidos por órgãos públicos, para roubar dados sensíveis de cidadãos e utilizá-los na solicitação de empréstimos e em outras atividades ilícitas. Além deste, outros casos têm sido investigados nos últimos meses.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/404473-bandidos-acessaram-contas-govbr-de-outras-pessoas-burlando-verificacao-facial-pf-ja-investiga.htm">Bandidos acessaram contas Gov.br de outras pessoas burlando verificação facial; PF já investiga</a></li></ul><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/NKv6EQaWkh0?si=6kGdQ9D_cuNjsnm2" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div><h2>Como os cibercriminosos burlam a autenticação por biometria facial?</h2>A calibragem dos sistemas de biometria facial é um dos problemas explorados pelos criminosos, de acordo com o pesquisador de cibersegurança da Kaspersky, Fábio Assolini. Em entrevista a'O Globo, ele explicou que grande parte das empresas opta por ferramentas focadas na facilidade de acesso.<ul><li>Para permitir milhões de pessoas acessando suas plataformas simultaneamente, utilizando tanto dispositivos simples quanto os de última geração, elas configuram seus sistemas para serem menos detalhistas na análise do rosto;</li><li>Se a tecnologia for excessivamente exigente, até o usuário legítimo pode ter dificuldade para acessar a conta, mas por outro lado, uma ferramenta mais permissiva chega a autenticar manequins. O ideal é equilibrar as duas coisas;</li><li>No entanto, mesmo as funcionalidades mais avançadas podem falhar diante de <a href="https://www.tecmundo.com.br/seguranca/280525-deepfake-golpes-proteger-cibercriminosos.htm">deepfakes usadas pelos golpistas</a>;</li><li>Os invasores também passaram a usar IA para alterações faciais capazes de burlar a autenticação biométrica;</li><li>Algumas ferramentas inteligentes geram piscadas, sorrisos e movimentos dos olhos e da cabeça a partir de fotos, enganando os sistemas de proteção de dados.</li></ul>Ainda conforme Assolini, alguns golpes têm sido aplicados por pessoas que não têm experiência na utilização dessas tecnologias. Para tanto, elas <a href="https://www.tecmundo.com.br/seguranca/400389-microsoft-derruba-mais-de-200-sites-usados-para-vender-kits-de-phishing.htm">compram sistemas prontos</a>, desenvolvidos por cibercriminosos, que possibilitam burlar a biometria facial e roubar os dados.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/404625-inss-biometria-sera-exigida-para-desbloqueio-de-consignados.htm">INSS: biometria será exigida para desbloqueio de consignados</a></li></ul>Monitorado pela firma de cibersegurança, o grupo “Gringo 171” é especializado na criação desses softwares, segundo o jornal, vendendo-os no Telegram e em fóruns online. O esquema envolve, também, a comercialização de dados vazados, que são utilizados para a invasão das contas.<figure class="image"><img src="https://tm.ibxk.com.br/2025/06/10/10150752875351.jpg" alt="mulher-fazendo-verificacao-biometrica-no-celular" srcset="https://tm.ibxk.com.br/2025/06/10/10150752813349.jpg 234w,https://tm.ibxk.com.br/2025/06/10/10150752875350.jpg 500w," sizes="100vw"><figcaption>A biometria facial é usada para acessar apps, contas bancárias, confirmar transferências e em outros serviços. (Imagem: Getty Images)</figcaption></figure><h2>Nem tudo é tecnológico</h2>Em alguns casos, driblar a <a href="https://www.tecmundo.com.br/seguranca/289071-60-brasileiros-tem-medo-fornecer-dados-biometricos-aponta-pesquisa.htm">autenticação via biometria facial</a> é algo que pode ser feito sem grandes recursos tecnológicos. Há relatos de quadrilhas internacionais usando máscaras hiperrealistas para enganar esses sistemas, embora o alto valor para produzi-las dificulte a estratégia.Já no Brasil, um esquema descoberto pela Polícia Civil de Santa Catarina, em abril, coletava os dados biométricos de clientes de uma loja de operadora ao induzi-los a confirmar a suposta compra da linha por meio da autenticação facial. As imagens eram usadas, posteriormente, para abrir <a href="https://www.tecmundo.com.br/mercado/243279-melhor-banco-digital-brasil-confira-o-ranking-2022.htm">contas digitais</a> nos nomes dessas pessoas.Responsável pela fraude, o funcionário da empresa escolhia fintechs menores, com uma calibragem menos exigente, e utilizava as imagens coletadas para confirmar empréstimos nessas instituições financeiras. O golpe foi descoberto quando os clientes começaram a ter o nome negativado.<ul><li>Fique por dentro: <a href="https://www.tecmundo.com.br/seguranca/402124-bradesco-vai-exigir-biometria-facial-em-transferencias-suspeitas-de-pix.htm">Bradesco vai exigir biometria facial em transferências suspeitas de Pix</a></li></ul>Pelo menos 50 pessoas teriam sido vítimas da fraude. Porém, há mais de 1,5 mil registros de reclamações no Procon de Joinville, nos últimos 12 meses, sobre casos de empréstimos consignados com contratação não reconhecida. A cidade é a mesma em que o golpista atuava.Curtiu o conteúdo? Então, continue lendo mais notícias no TecMundo e não se esqueça de compartilhá-las nas redes sociais com os amigos.

Biometria facial: como criminosos estão 'roubando' rostos para fraudar tecnologia

large_crocodilus.jpg

medium_crocodilus.jpg

small_crocodilus.jpg

thumbnail_crocodilus.jpg

crocodilus.jpg

Trojans, como o Crocodilus, são programas de computadores maliciosos que se disfarçam de programas legítimos. São malwares que enganam o usuário do computador ou celular para roubar dados sensíveis ou bancários

Um novo trojan chamado Crocodilus foi identificado pela equipe de inteligência da empresa holandesa <a href="https://www.threatfabric.com/blogs/crocodilus-mobile-malware-evolving-fast-going-global">ThreatFabric</a>. O malware é um trojan bancário que infecta dispositivos Android na Europa, contudo, seus operadores cibercriminosos agora têm a América do Sul como alvo.Trojans, como o Crocodilus, são programas de computadores maliciosos que se disfarçam de programas legítimos. São malwares que enganam o usuário do computador ou celular para roubar dados sensíveis ou bancários — em alguns casos, também para espionagem, dobrando como spyware.Falando sobre os últimos ataques na Europa, a TheatFabric comenta que “chamou a atenção um caso na Polônia. Ele imitava aplicativos de bancos e plataformas de ecommerce; o malware era promovido por meio de anúncios do Facebook. Esses anúncios incentivaram os usuários a baixar um aplicativo para resgatar pontos de bônus”.Além disso, chegando ao Brasil em breve, o trojan foi melhorado com técnicas de ofuscação e engenharia reversa para dificultar a análise e a detecção. Ao infectar um dispositivo, o trojan abusa das permissões de serviço de acessibilidade para buscar carteiras de criptomoedas.<blockquote>O Crocodilus agora está mais apto a coletar informações confidenciais e evitar a detecção</blockquote>O Crocodilus se mascara como aplicativos legítimos, entre eles, o Google Chrome, um dos apps mais utilizados ao redor do mundo. Outros apps e modos utilizados para enganar vítimas envolvem aplicações de “cassino” — as famosas Bets — e atualizações para navegador.Dentro de um celular Android, o trojan também cria um usuário na lista de contato chamado “TRU9MMRHNCRO”. A ThreatFabric acredita que essa ação é realizada como contramedida às proteções de segurança do Google no Android.“Acreditamos que a intenção é adicionar um número de telefone com um nome convincente, como ‘Suporte Bancário’, permitindo que o invasor ligue para a vítima fingindo ser legítimo. Isso também poderia contornar as medidas de prevenção a fraudes que sinalizam números desconhecidos”, comentam os pesquisadores.São diversas melhorias em seu código malicioso para atacar a América do Sul, principalmente no que toca componentes de dropper e carga útil, confira:<ul><li>Empacotamento de código para o dropper e a carga útil</li><li>Criptografia XOR adicional da carga útil (Crocodilus) para ocultá-la durante a análise</li><li>Código emaranhado e complexo para complicar a engenharia reversa</li></ul>“As campanhas mais recentes sinalizam uma evolução preocupante tanto na sofisticação técnica do malware quanto em seu escopo operacional. O Crocodilus agora está mais apto a coletar informações confidenciais e evitar a detecção”, sinalizam os pesquisadores. “Essa mudança não apenas amplia o impacto potencial, mas também sugere um agente de ameaça mais organizado e adaptável por trás de sua implantação. Organizações e usuários devem permanecer vigilantes e adotar medidas de segurança proativas para mitigar os riscos representados por esse malware cada vez mais sofisticado”.Além do Brasil, outros alvos do Crocodilus são a Argentina, Espanha, Estados Unidos, Índia e Indonésia.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/404414-china-hackeia-empresas-no-brasil-para-vencer-editais-diz-vp-da-crowdstrike.htm">China hackeia empresas no Brasil para vencer editais, diz VP da CrowdStrike</a> &nbsp;</li></ul><img src="https://tm.ibxk.com.br/2025/06/03/03154533624045.jpg" alt="croc1.jpg" srcset="https://tm.ibxk.com.br/2025/06/03/03154533999046.jpg 245w,https://tm.ibxk.com.br/2025/06/03/03154536363049.jpg 500w,https://tm.ibxk.com.br/2025/06/03/03154536159047.jpg 750w,https://tm.ibxk.com.br/2025/06/03/03154536159048.jpg 1000w," sizes="100vw"><h2>Como se proteger</h2>É importante que você saiba como se proteger contra malwares do tipo. Vale notar um ponto: os operadores do Crocodilus têm o Facebook como método de disseminação. Isso pode mudar, obviamente, mas isso também significa que usuários em faixas de idade mais avançadas podem ser impactados mais vezes.Outro ponto envolve a evolução de suas capacidades: mesmo que, na pesquisa, só tenham notado o roubo de criptomoedas, o acesso que o Crocodilus alcança pode expor informações pessoais sensíveis e também bancárias, dependendo do armazenamento realizado pelo usuário.Siga os seguintes passos para evitar uma infecção do tipo:<ul><li>Evite interagir com mensagens e emails que tragam ações urgentes, promoções e presentes</li><li>Não faça o download de qualquer programa ou aplicação fora da Google Play Store e Apple App Store</li><li>Tenha um bom antivírus instalado no seu dispositivo</li><li>Mantenha seu sistema operacional sempre atualizado</li><li>Utilize senhas longas, com caracteres especiais e diferentes para cada serviço</li><li>Tenha segundo fato de autenticação sempre ativado em todos os serviços (preferencial utilizar app terceiro e não SMS)</li></ul>Acompanhe aqui mais <a href="https://www.tecmundo.com.br/seguranca">notícias de cibersegurança no TecMundo</a>!&nbsp;

Novo vírus Crocodilus ataca Brasil e tem bancos como alvos

large_segurança-msp.jpg

medium_segurança-msp.jpg

small_segurança-msp.jpg

thumbnail_segurança-msp.jpg

segurança-msp.jpg

A era da cibersegurança reativa está dando lugar a um novo paradigma; confira a coluna!

À primeira vista, os ataques cibernéticos continuam a parecer eventos isolados: uma violação aqui, um ransomware ali, uma notícia que logo cede lugar à próxima. Entretanto, para os provedores de serviços gerenciados (MSPs), o que está acontecendo nos bastidores é uma transformação profunda e preocupante.&nbsp;A era da cibersegurança reativa está dando lugar a um novo paradigma, em que a capacidade de prever, responder e sustentar operações, 24 horas por dia e sete dias por semana, se tornou uma linha tênue entre a proteção efetiva e o desastre operacional.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/404422-hackers-nao-precisam-mais-hackear-eles-usam-credenciais-legitimas.htm" target="_blank">Hackers não precisam mais hackear, eles usam credenciais legítimas</a></li><li><a href="https://www.tecmundo.com.br/seguranca/404632-cupom-nordvpn.htm" target="_blank">Proteja sua navegação online com o cupom NordVPN e economize já!</a></li></ul>Segundo o relatório MSP Perspectives 2024, da Sophos – empresa em que lidero no Brasil –, três desafios críticos se destacam na jornada atual dos MSPs e todos eles têm um ponto em comum: estão diretamente ligados à complexidade crescente dos ambientes digitais que agora precisam ser protegidos. Seguem abaixo esses desafios que mencionei:<h3 class="MsoNormal">1. MDR não é mais diferencial, é requisito</h3>Com ataques cada vez mais sofisticados, disparados com precisão estratégica e muitas vezes fora do horário comercial, as empresas passaram a exigir mais do que proteção automatizada, elas precisam de vigilância contínua. Essa nova realidade fez da Detecção e Resposta Gerenciada (MDR) um serviço praticamente obrigatório e o relatório mostra que 81% dos MSPs já oferecem MDR, o que indica uma mudança de mentalidade no setor. Agora, não se trata mais de “se” investir em resposta gerenciada, mas de “como” entregar esse serviço com eficácia, escala e retorno.A urgência é justificada. Análises recentes mostram que 88% dos ataques de ransomware começam à noite, quando há menos pessoal ativo para reagir. Esse novo comportamento dos hackers exige defesas humanas e automatizadas que atuem de forma sincronizada o tempo todo. O desafio é que, para muitos MSPs, manter essa prontidão significa expandir equipes, treinar especialistas, sustentar infraestrutura e, em outras palavras, aumentar custos sem necessariamente aumentar a margem.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/403682-ramsomware-remoto-o-crescimento-da-tatica-capaz-de-driblar-a-seguranca-de-endpoints.htm" target="_blank">Ramsomware remoto: o crescimento da tática capaz de driblar a segurança de endpoints</a></li></ul><img src="https://tm.ibxk.com.br/2025/03/31/31160736198056.jpg" alt="ransomware-malware.jpg" srcset="https://tm.ibxk.com.br/2025/03/31/31160736261057.jpg 216w,https://tm.ibxk.com.br/2025/03/31/31160736308059.jpg 500w,https://tm.ibxk.com.br/2025/03/31/31160736308060.jpg 750w,https://tm.ibxk.com.br/2025/03/31/31160736308058.jpg 1000w," sizes="100vw"><h3 class="MsoNormal">2. O labirinto das plataformas fragmentadas</h3>Outro ponto que desafia a sustentabilidade dos MSPs é a multiplicidade de ferramentas e plataformas que precisam operar e gerenciar para proteger seus clientes. Em um mundo ideal, essa diversidade garantiria defesas robustas, mas, na prática, ela impõe um custo operacional imenso. Os dados mostram que a consolidação em um único ambiente poderia reduzir em até 48% o tempo de gestão diária, uma economia que pode representar não apenas maior eficiência, como maior capacidade de resposta diante de uma ameaça real.Ainda assim, muitos provedores permanecem presos a arquiteturas fragmentadas, seja por exigência de clientes ou por limitações de legado. O resultado? Mais tempo gasto integrando sistemas do que detectando ataques. Nesse cenário, a unificação da gestão e da telemetria não é só desejável, mas estratégica.<img src="https://tm.ibxk.com.br/2024/11/11/11161608007879.jpg" alt="brasil-lidera-ranking-de-ataques-contra-sistemas-linux-na-america-latina-thumb.png" srcset="https://tm.ibxk.com.br/2024/11/11/11161608023880.jpg 245w,https://tm.ibxk.com.br/2024/11/11/11161608054881.jpg 500w," sizes="100vw"><h3 class="MsoNormal">3. O talento escasso que ameaça o modelo de negócio</h3>Por fim, o que talvez seja o maior desafio de todos: a escassez de profissionais qualificados em cibersegurança. A percepção de risco entre os MSPs é clara e fundamentada. Não há automação que substitua a experiência de um analista capacitado no momento crítico de uma investigação. No entanto, recrutar, formar e reter esse tipo de especialista está cada vez mais difícil e caro, especialmente para empresas de médio porte. Esse gargalo limita a escalabilidade do negócio porque, sem uma base técnica sólida, qualquer crescimento pode se tornar instável.&nbsp;Por isso, no meio desse cenário, o papel dos parceiros estratégicos ganha novo peso. Empresas como a Sophos têm buscado formas de apoiar os MSPs em sua transição para modelos mais resilientes e rentáveis. Um exemplo recente da companhia é o lançamento do MSP Elevate, um programa que oferece acesso a pacotes integrados de MDR, capacitação técnica avançada e incentivos que reduzem custos operacionais enquanto aumentam o valor entregue aos clientes.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/403039-email-bombing-a-nova-arma-dos-cibercriminosos-para-enganar-empresas.htm" target="_blank">Email bombing: a nova arma dos cibercriminosos para enganar empresas</a></li></ul><img src="https://tm.ibxk.com.br/2025/04/22/22101643106112.jpg" alt="ícones de segurança em frente a um homem segurando uma caneta." srcset="https://tm.ibxk.com.br/2025/04/22/22101643122113.jpg 245w,https://tm.ibxk.com.br/2025/04/22/22101643247115.jpg 500w,https://tm.ibxk.com.br/2025/04/22/22101643247114.jpg 750w,https://tm.ibxk.com.br/2025/04/22/22101643278116.jpg 1000w," sizes="100vw">Em um mundo onde a ameaça é constante e a margem de erro mínima, a capacidade de reagir rápido e com precisão deixou de ser um luxo para ser uma questão de sobrevivência. Nos dias atuais, os MSPs não estão apenas defendendo dados, mas, sim, a continuidade de empresas, a confiança de mercados e, muitas vezes, a reputação de setores inteiros.&nbsp;Reconhecer e enfrentar esses três desafios estruturais que listei – a entrega eficaz de MDR, a unificação das ferramentas e a superação do déficit de talentos – é o primeiro passo para garantir que essa missão seja cumprida.

Três ameaças que estão redesenhando o papel dos MSPs na cibersegurança

A Polícia Civil de SP, em operação na manhã desta quarta-feira (28), cumpriu dois mandados de busca e apreensão para encontrar o suposto responsável por invadir sistemas do Governo de SP

A Polícia Civil de SP, em operação na manhã desta quarta-feira (28), cumpriu dois mandados de busca e apreensão para encontrar o suposto responsável por invadir sistemas do Governo de SP e vazar parte dos dados recolhidos. As batidas aconteceram em Minas Gerais e Alphaville (SP).O <a href="https://www.tecmundo.com.br/seguranca/402576-hacker-alega-invasao-ao-governo-de-sp-e-possuir-dados-de-45-milhoes-de-pessoas.htm">TecMundo publicou em exclusividade o ataque cibernético</a> no dia 14 de fevereiro. Na época, uma publicação em fórum cibercriminoso afirmava que os sistemas do governo deixam os dados de 45 milhões de cidadãos expostos. A invasão e vazamento dos dados teria sido realizada pelo autor da postagem, chamado “UndefinedBrazil”.A operação desta quarta-feira foi conduzida pelo Departamento de Inteligência da Polícia Civil de SP, com suporte de autoridades mineiras. Em Alphaville, o Departamento contou com a Corregedoria Geral de Polícia Civil de SP.As informações, até o momento, indicam que foram recolhidos dispositivos eletrônicos de dois alvos que devem ajudar nas investigações. Supostamente, um dos alvos era “financiador” de crimes cibernéticos e realizava vendas em grupos no Telegram e WhatsApp.O TecMundo entrou em contato com a assessoria de imprensa da Secretaria de Segurança Pública para mais informações, que comentou:“A Polícia Civil, por meio do Departamento de Inteligência da Polícia Civil de SP (Dipol), com participação e execução da Corregedoria da Instituição e suporte de autoridades mineiras, deflagrou uma operação na quarta-feira que resultou na apreensão de 14 celulares, seis notebooks, três Hd’s externos, uma Alexa e um Xbox. Todos os objetos foram encaminhados para perícia”.<h2>Como foi o ataque ao governo</h2>Em fevereiro, uma falha crítica no sistema do Governo de São Paulo foi explorada e permitiu o recolhimento de dados de 45 milhões de paulistas, segundo publicação de um cibercriminoso chamado “UndefinedBrazil” em fórum.Como amostra dos dados recolhidos, “UndefinedBrazil” revelou prints de uma base que trouxe 70,9 milhões de fotos (documentos e 3x4), nome completo, CPF, RG e biometria.Ao TecMundo, ele comentou: “Há dois meses venho tentando reportar esse problema às autoridades, mas infelizmente não obtive a colaboração necessária para que a falha fosse corrigida. Essa vulnerabilidade permite a extração massiva de fotos, dados físicos e informativos de aproximadamente 45 milhões de cidadãos paulistas, ou seja, toda a população do estado de São Paulo”.<figure class="image"><img src="https://tm.ibxk.com.br/2025/05/27/27182156769144.jpg" alt="dados.jpg" srcset="https://tm.ibxk.com.br/2025/05/27/27182156800145.jpg 245w,https://tm.ibxk.com.br/2025/05/27/27182156910146.jpg 500w,https://tm.ibxk.com.br/2025/05/27/27182157035147.jpg 750w," sizes="100vw"><figcaption>Amostra dos dados recolhidos</figcaption></figure>Em nosso contato, “UndefinedBrazil” comentou que estaria disposto a dialogar com representantes do governo para “ajudar a solucionar essa vulnerabilidade o quanto antes. Meu objetivo não é prejudicar ninguém, mas garantir que os dados da população estejam seguros” — mas, ainda assim, ele divulgou dados e fotos de alguns cidadãos em fórum público.&nbsp;

large_POLICIA.JPG

medium_POLICIA.JPG

small_POLICIA.JPG

thumbnail_POLICIA.JPG

POLICIA.JPG

Polícia encontra hacker que invadiu Governo de SP

large_violacao-mensageiro-governo-eua.jpg

medium_violacao-mensageiro-governo-eua.jpg

small_violacao-mensageiro-governo-eua.jpg

thumbnail_violacao-mensageiro-governo-eua.jpg

violacao-mensageiro-governo-eua.jpg

Mensagens de pelo menos 60 funcionários de órgãos e entidades ligadas à Casa Branca foram interceptadas por invasores.

O hacker que acessou mensagens de um app modificado pela TeleMessage, usado por funcionários do governo dos Estados Unidos, no início de maio, interceptou conversas de mais autoridades do que se imaginava. É o que aponta uma investigação feita pela Reuters, cujos resultados foram divulgados nesta quarta-feira (21).Analisando o cache de dados fornecido pela Distributed Denial of Secrets, especializada no armazenamento de documentos de interesse público expostos em <a href="https://www.tecmundo.com.br/seguranca/404483-ataque-cibernetico-espanha-investiga-causas-do-apagao-que-afetou-o-pais-em-abril.htm">ataques cibernéticos</a>, a agência de notícias identificou mensagens de mais de 60 pessoas. Há conteúdos de funcionários da Casa Branca, da alfândega e do Serviço Secreto, por exemplo.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/404336-brasil-no-top-10-de-paises-mais-atacados-por-ddos.htm">Brasil no TOP 10 de países mais atacados por DDoS</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/05/21/21143016628302.jpg" alt="violacao-mensageiro-governo-eua-1.jpg" srcset="https://tm.ibxk.com.br/2025/05/21/21143016643303.jpg 234w,https://tm.ibxk.com.br/2025/05/21/21143016690304.jpg 500w," sizes="100vw"><figcaption>O vazamento aconteceu graças a uma falha no app desenvolvido pela TeleMessage. (Imagem: Getty Images)</figcaption></figure><h2>O que havia nas mensagens?</h2>Na parte do material analisada, que inclui, ainda, conversas de membros de equipes de resposta a desastres e funcionários da diplomacia, não há nenhuma informação que se pareça sensível. Também não foram identificadas mensagens do ex-conselheiro de Segurança Nacional dos EUA, Mike Waltz, envolvido em um escândalo relacionado ao <a href="https://www.tecmundo.com.br/internet/288201-app-mensagens-signal-bloqueado-venezuela-na-russia.htm">app Signal</a>.<ul><li>Os analistas encontraram mensagens citando planos de viagens de altos funcionários do governo americano;</li><li>Em uma delas, os participantes pareciam se referir à logística de um <a href="https://www.tecmundo.com.br/seguranca/404352-conclave-vaticano-recorre-a-tecnologias-para-evitar-vazamentos-na-eleicao-do-novo-papa.htm">evento no Vaticano</a>;</li><li>Outro chat trazia discussões sobre uma viagem oficial de autoridades dos EUA à Jordânia;</li><li>Destinatários das mensagens interceptadas confirmaram à reportagem a veracidade dos textos e dos números de telefone expostos;</li><li>Nem todo o material disponibilizado pela entidade foi analisado, podendo haver dados sigilosos na parte restante do conteúdo.</li></ul>Embora as mensagens vazadas não pareçam tão relevantes, elas contêm uma enorme riqueza de metadados. Tais informações revelam detalhes como quem participou das conversas e quando as mensagens foram trocadas individualmente ou em grupo, entre outros.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/404497-hacker-diz-ter-dados-de-89-milhoes-de-contas-da-steam-empresa-de-sms-nega-invasao.htm">Hacker diz ter dados de 89 milhões de contas da Steam; Valve nega invasão</a></li></ul>Segundo o ex-integrante da divisão cibernética da Agência Nacional de Segurança dos EUA, Jake Williams, os metadados são valiosos em ações de espionagem. “Mesmo que você não tenha o conteúdo, esse é um acesso de inteligência de primeira linha”, explicou o especialista, à publicação.<figure class="image"><img src="https://tm.ibxk.com.br/2025/05/21/21143218130305.jpg" alt="violacao-mensageiro-governo-eua-2.jpg" srcset="https://tm.ibxk.com.br/2025/05/21/21143218161307.jpg 234w,https://tm.ibxk.com.br/2025/05/21/21143218145306.jpg 500w," sizes="100vw"><figcaption>Parte das mensagens vazadas não foi analisada. (Imagem: Getty Images)</figcaption></figure><h2>O que é TeleMessage?</h2>Alvo de uma exploração de vulnerabilidade no ataque cibernético que permitiu a interceptação de mensagens de funcionários do governo americanos, a TeleMessage é uma plataforma especializada em criar versões alternativas de mensageiros populares como Signal, WhatsApp e Telegram. Os <a href="https://www.tecmundo.com.br/software/287228-whatsapp-gb-voce-banido-app.htm">apps modificados</a> permitem arquivar mensagens criptografadas seguindo regras específicas.Conforme o relatório, o serviço pertencente à empresa de comunicações digitais Smarsh firmou contratos com várias entidades governamentais nos últimos anos, como os Centros de Controle de Doenças (CDCs). No entanto, não se sabe especificamente como esses apps alterados são usados em cada órgão.Dias depois do vazamento, a agência de defesa cibernética dos EUA (CISA) recomendou a suspensão imediata da utilização dos aplicativos fornecidos pela TeleMessage. Já a Casa Branca afirmou estar ciente do incidente de segurança na Smarsh, mas não divulgou maiores detalhes sobre o caso.<ul><li>Fique por dentro: <a href="https://www.tecmundo.com.br/seguranca/403632-senhas-e-dados-de-autoridades-proximas-a-trump-estao-disponiveis-online-alerta-revista.htm">Senhas e dados de autoridades próximas a Trump estão disponíveis online, alerta revista</a></li></ul>Vale lembrar que Waltz usava uma versão modificada do Signal no caso que ganhou notoriedade após ele <a href="https://www.tecmundo.com.br/mercado/403554-jornalista-incluido-por-engano-em-grupo-do-signal-descobre-planos-de-guerra-dos-eua.htm">adicionar por engano um jornalista</a> ao grupo de mensagens em que eram discutidas importantes questões militares. Demitido do antigo cargo, ele agora deve ser o novo embaixador dos EUA nas Nações Unidas.Curtiu o conteúdo? Continue no TecMundo e não se esqueça de compartilhar as notícias nas redes sociais com os amigos.

Violação em mensageiro usado pelo governo dos EUA expôs dezenas de autoridades

large_AN_Steam.jpg

medium_AN_Steam.jpg

small_AN_Steam.jpg

thumbnail_AN_Steam.jpg

AN_Steam.jpg

Suposta invasão resultou em pacote de dados vendidos por US$ 5 mil em fórum na dark web, mas informações coletadas podem não ter utilidade prática para cibercriminosos

Atualização em 14 de maio: A Valve se <a href="https://store.steampowered.com/news/app/593110/view/533224478739530145?">pronunciou oficialmente</a> sobre o suposto vazamento de dados envolvendo a Steam. Segundo a empresa, não houve qualquer invasão aos sistemas da plataforma.&nbsp;Em comunicado, a Valve afirma que os dados divulgados consistem em mensagens de texto antigas contendo códigos de autenticação de uso único, válidos por apenas 15 minutos, e que não estavam associados a contas, senhas ou dados pessoais dos usuários.A empresa ainda investiga a origem do vazamento, mas destaca que essas mensagens SMS transitam por diversos provedores e não são criptografadas, o que dificulta a rastreabilidade. A Steam também reforça que não é necessário alterar senhas ou números de telefone em razão do incidente, mas recomenda a ativação do autenticador móvel Steam Guard como método mais seguro de proteção.Texto original: A loja digital e plataforma de games Steam pode ter sido vítima de um roubo massivo de informações de usuários. A situação ainda não foi totalmente detalhada e há muitas suspeitas da veracidade do ocorrido, mas o caso pode envolver um serviço intermediário utilizado pela companhia.De acordo com o site Bleeping Computer, um usuário conhecido como Machine1337 publicou um suposto pacote de informações da Steam em um fórum da dark web, normalmente usado para negociação de dados extraídos em invasões de sistemas. Os primeiros detalhes do caso surgiram em um post de uma companhia de cibersegurança <a href="https://www.linkedin.com/posts/underdark-ai_cybersecurity-databreach-steam-activity-7327022917370703872-JqN3/">no LinkedIn</a>.<figure class="image"><img src="https://www.bleepstatic.com/images/news/u/1220909/2025/May/forum-post(1).jpg" alt="Threat actor's post on XSS"><figcaption>A publicação em um fórum russo oferecendo o pacote de dados vazados. (Imagem: Reprodução/Underdark.ai)</figcaption></figure>A pessoa responsável pela publicação pede um pagamento de US$ 5 mil (cerca de R$ 28 mil em conversão direta de moeda) para liberar todo o conteúdo, que incluiria detalhes de 89 milhões de usuários do serviço. Interessados podem conferir ainda uma amostra de 3 mil linhas, que dá uma prévia do que foi coletado para justificar a compra dos dados.<h2>Quais dados teriam vazado exatamente?</h2>De acordo com análises iniciais das amostas, as informações contidas no pacote de dados incluem os seguintes detalhes:<ul><li>número de telefone do usuário;</li><li>códigos de verificação de dois fatores (two-factor authentication, ou 2FA) enviados por SMS por uma plataforma chamada Twilio;</li><li>outros metadados de sessões de acesso não detalhados;</li></ul>Os códigos de verificação de dois fatores são sequências de acesso único e prazo de validade, que servem como uma camada adicional de segurança no momento do login. Em outras palavras, caso não tenham sido obtidos quase em tempo real e usados para tentar entrar em uma conta, esses códigos não teriam utilidade prática para permitir invasões futuras.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm">Autenticação de dois fatores: o que é e por que utilizá-la?</a></li></ul>Porém, detalhes como o número telefônico do usuário vinculado a uma conta e o fato de que ele utiliza mensagens de texto no celular como mecanismo de verificação em dois fatores podem ser usados em fraudes. Neste caso, o ideal é trocar a forma de verificação para uma alternativa mais segura — o próprio Steam Guard <a href="https://help.steampowered.com/pt-br/faqs/view/7EFD-3CAE-64D3-1C31">oferece uma alternativa de login protegido usando o aplicativo do serviço</a> para dispositivos móveis, enquanto o SMS tende a ser uma das formas mais inseguras para isso.&nbsp;O motivo é a facilidade em interceptar esse tipo de envio, que usa uma rede de telefonia menos protegida do que canais mais específicos de comunicação, como um app ou a tela do seu celular.<figure class="image"><img src="https://tm.ibxk.com.br/2025/05/14/14112540653000.jpg"><figcaption>O mecanismo de aprovação de login. (Imagem: Reprodução/Steam)</figcaption></figure>Por via das dúvidas, mesmo sem indícios de que senhas foram obtidas na suposta invasão, é recomendável também que você troque o seu código de acesso ao Steam e não use uma senha que já foi repetida em outros serviços, como aplicativos e redes sociais. Além disso, caso a sua conta não tenha a verificação em dois fatores ativada, agora é um bom momento para fazer isso.<h2>O que dizem as empresas envolvidas</h2>Até o momento, a Valve, empresa dona da plataforma Steam, não se manifestou oficialmente sobre o suposto vazamento. Já a Twilio, citada na postagem inicial da denúncia como a possível companhia que teve os serviços comprometidos, se manifestou por meio de uma nota enviada ao Bleeping Computer."Não há qualquer evidência que sugira que a Twilio foi invadida. Nós revisamos a amostra dos dados encontrados online e não vimos qualquer indicativo de que essas informações foram obtidas da Twilio", diz o porta-voz. O jornalista responsável conhecido como Mellow_Online1, responsável pelo grupo Sentinels of the Store, disse que foi contatado por um representante da Valve. A pessoa informou que a empresa nem sequer utiliza o serviço citado.<div class="raw-html-embed"><blockquote class="twitter-tweet">CLARIFICATION/UPDATE: I have been contacted by a Valve representative, and they have stated that they do not use Trillio. For clarity, also, as I have seen some news sites citing me as the source, as linked in my initial tweet, the source is a LinkedIn post by Underdark.— Mellow_Online1 (@MellowOnline1) <a href="https://twitter.com/MellowOnline1/status/1922458687316074640?ref_src=twsrc%5Etfw">May 14, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div><ul><li>Aproveite: <a href="https://www.tecmundo.com.br/seguranca/402765-cupom-kaspersky-com-ate-70-off.htm" target="_blank">Cupom de desconto de até 45% na Kaspersky!</a></li></ul>Mesmo com informações ainda vagas e sem a confirmação da veracidade do hack, o vazamento pode ter ocorrido por meio de uma intermediária ou terceirizada que realiza a entrega do código de verificação via SMS. Até o momento de publicação desta matéria, porém, esse nome não foi identificado e a postagem com os dados supostamente obtidos e à venda segue no ar.Curte o tema e quer continuar informado sobre vazamentos e outras questões relacionadas com cibersegurança? <a href="https://tecmundo.com.br/seguranca">Fique ligado na seção de Segurança</a> no site do TecMundo!

Hacker diz ter dados de 89 milhões de contas da Steam; Valve nega invasão

large_hacker-senha-vazamento.jpg

medium_hacker-senha-vazamento.jpg

small_hacker-senha-vazamento.jpg

thumbnail_hacker-senha-vazamento.jpg

hacker-senha-vazamento.jpg

O panorama da cibersegurança corporativa está passando por uma mudança silenciosa, mas de grande impacto; confira!

O panorama da cibersegurança corporativa está passando por uma mudança silenciosa, mas de grande impacto. Dados recentes revelam uma realidade alarmante: em mais da metade dos casos de detecção e resposta a incidentes, os cibercriminosos sequer precisaram invadir os sistemas.&nbsp;Em vez disso, eles entraram pela “porta da frente” – usando credenciais legítimas, explorando serviços expostos e frequentemente sem levantar suspeitas até que seja tarde demais.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402294-hackers-chineses-desenvolvem-novo-metodo-para-invadir-dispositivos-de-rede.htm" target="_blank">Hackers chineses desenvolvem novo método para invadir dispositivos de rede</a></li></ul>De acordo com o mais recente relatório de inteligência de ameaças da Sophos – empresa que lidero no Brasil –, o Sophos Active Adversary Report 2025, 56% dos ataques analisados em 2024 envolveram o uso de serviços remotos externos, como VPNs e firewalls, em conjunto com contas válidas.&nbsp;<img src="https://tm.ibxk.com.br/2025/05/09/09111321451072.jpg" alt="hacker-senha.jpg" srcset="https://tm.ibxk.com.br/2025/05/09/09111321514073.jpg 235w,https://tm.ibxk.com.br/2025/05/09/09111321795076.jpg 500w,https://tm.ibxk.com.br/2025/05/09/09111321717074.jpg 750w,https://tm.ibxk.com.br/2025/05/09/09111321717075.jpg 1000w," sizes="100vw">Essa combinação, cada vez mais comum, evidencia o novo modus operandi dos atacantes, que consiste em infiltrar-se de maneira discreta, utilizando ferramentas legítimas para escalar privilégios e comprometer ambientes inteiros com uma rapidez impressionante.O dado mais preocupante mostrado no relatório talvez seja o tempo de duração dos ataques: entre a ação inicial dos criminosos e a extração de dados, passam, em média, pouco mais de 72 horas, sendo que o intervalo para comprometer ativos críticos como o Active Directory (AD) – um dos mais importantes em qualquer rede Windows – foi de apenas 11 horas. Ou seja, muitas vezes, quando a ameaça é detectada, os invasores já fizeram o estrago ou estão prestes a fazê-lo.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/403039-email-bombing-a-nova-arma-dos-cibercriminosos-para-enganar-empresas.htm" target="_blank">Email bombing: a nova arma dos cibercriminosos para enganar empresas</a></li></ul>Outro ponto que salta aos olhos é o domínio contínuo do Remote Desktop Protocol (RDP), presente em 84% dos casos analisados. Ferramentas como essa, essenciais para o dia a dia das empresas, se tornaram alvos preferenciais por sua ampla adoção e, infelizmente, por configurações de segurança frequentemente negligenciadas.&nbsp;<img src="https://tm.ibxk.com.br/2025/05/09/09111359924077.jpg" alt="hacker0senha3.jpg" srcset="https://tm.ibxk.com.br/2025/05/09/09111400203078.jpg 235w,https://tm.ibxk.com.br/2025/05/09/09111400428079.jpg 500w,https://tm.ibxk.com.br/2025/05/09/09111400439080.jpg 750w,https://tm.ibxk.com.br/2025/05/09/09111400502081.jpg 1000w," sizes="100vw">Essa nova realidade evidencia um colapso parcial das defesas tradicionais. Sistemas baseados apenas em prevenção, como <a href="https://www.tecmundo.com.br/software/400123-o-que-e-um-firewall-para-que-serve-e-como-funciona.htm" target="_blank">firewalls e antivírus</a>, já não são suficientes, uma vez que a sofisticação das ameaças exige abordagens mais proativas, com monitoramento contínuo, análise de comportamento e resposta coordenada em tempo real.Apesar de ser inegável que credenciais comprometidas se tornaram a principal causa raiz das invasões – representando 41% dos incidentes – isso não é um dado isolado: trata-se do segundo ano consecutivo em que essa ação lidera o ranking.&nbsp;A recorrência mostra que, mesmo com alertas sucessivos da comunidade de segurança, muitas organizações ainda subestimam o valor da autenticação multifatorial ou negligenciam o controle de acesso a serviços sensíveis.&nbsp;<img src="https://tm.ibxk.com.br/2024/06/07/07090126192000.png" alt="hacker-extrai-dados-coletados-pelo-windows-recall-e-alerta-sobre-seguranca-banner.png" srcset="https://tm.ibxk.com.br/2024/06/07/07090126192001.png 245w,https://tm.ibxk.com.br/2024/06/07/07090126395003.png 500w,https://tm.ibxk.com.br/2024/06/07/07090126411004.png 750w,https://tm.ibxk.com.br/2024/06/07/07090126223002.png 1000w," sizes="100vw">O cenário é ainda mais preocupante para pequenas e médias empresas, que muitas vezes não dispõem de equipes dedicadas ou infraestrutura para detectar movimentações atípicas. Para elas, a velocidade do ataque é sinônimo de prejuízo certo, seja em dados, reputação ou continuidade operacional.Por outro lado, há um dado encorajador no relatório: o tempo médio de permanência – ou seja, o intervalo entre o início de um ataque e sua detecção – caiu de quatro para apenas dois dias em 2024. Essa redução significativa está diretamente ligada ao aumento dos casos envolvendo serviços de <a href="https://www.tecmundo.com.br/seguranca/401850-como-o-mdr-esta-redefinindo-o-combate-as-ameacas-ciberneticas.htm" target="_blank">Detecção e Resposta Gerenciada (MDR)</a>.&nbsp;Em investigações conduzidas por equipes especializadas de MDR, o tempo de resposta foi ainda mais ágil: três dias em incidentes com ransomware e apenas um dia em casos sem esse tipo de ameaça. Isso demonstra que contar com soluções como essas não apenas fortalece a detecção precoce, como também oferece uma reação mais coordenada e eficaz – elementos essenciais para mitigar os impactos de uma invasão.<img src="https://tm.ibxk.com.br/2025/04/28/28092634689009.jpg" alt="um homem coberto por um capuz e de costas, usando um computador no escuro sob uma iluminação verde" srcset="https://tm.ibxk.com.br/2025/04/28/28092634704010.jpg 245w,https://tm.ibxk.com.br/2025/04/28/28092634767011.jpg 500w,https://tm.ibxk.com.br/2025/04/28/28092634782013.jpg 750w,https://tm.ibxk.com.br/2025/04/28/28092634767012.jpg 1000w," sizes="100vw">Além disso, é fundamental entender que, hoje, os adversários atuam com estratégia e paciência. Eles não disparam malware aleatoriamente: eles estudam, esperam, e atacam no momento exato – muitas vezes fora do horário comercial, como mostram os dados do relatório, que apontam que 83% dos arquivos maliciosos foram lançados durante a noite.O combate a esse novo modelo de ataque requer, antes de tudo, uma mudança de mentalidade. Segurança não pode ser tratada como um investimento pontual ou reativo. É uma prática contínua, que exige atualização constante, integração de ferramentas e, principalmente, consciência de que o maior risco talvez esteja dentro da rede, disfarçado como um usuário legítimo.&nbsp;<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/403682-ramsomware-remoto-o-crescimento-da-tatica-capaz-de-driblar-a-seguranca-de-endpoints.htm" target="_blank">Ramsomware remoto: o crescimento da tática capaz de driblar a segurança de endpoints</a></li></ul>O futuro da cibersegurança pertence a quem entende que a resposta é tão importante quanto a prevenção e, num cenário onde os criminosos têm horas para agir, cada segundo de atraso pode custar caro.

Hackers não precisam mais hackear, eles usam credenciais legítimas

large_logo_contag.jpg

medium_logo_contag.jpg

small_logo_contag.jpg

thumbnail_logo_contag.jpg

logo_contag.jpg

O TecMundo teve acesso a uma amostra do ataque que gerou o vazamento até de supostos dados pessoais; confira!

A Confederação Nacional dos Trabalhadores na Agricultura (Contag) sofreu um suposto vazamento de dados que teria exposto dados de repasses para entidades estaduais que representam os trabalhadores rurais.&nbsp;O leak foi publicado em fórum cibercriminoso em 2024 e assinado por um atacante conhecido como “MrBolota”. Além de valores, é alegado o vazamento de supostos endereços de e-mails, localizações, senhas, documentos, assinaturas, carteiras de motorista, informações de cartões de crédito e transferências do INSS (Instituto Nacional do Seguro Social).<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/402470-banco-neon-vazam-dados-de-30-milhoes-de-clientes.htm" target="_blank">Banco Neon: vazam dados de 30 milhões de clientes</a></li></ul>Os dados vazados são vendidos por 0,15 bitcoin (BTC), o equivalente a cerca de R$ 83 mil. Não há informações se a Contag foi e ainda é chantageada.&nbsp;<figure class="image"><img src="https://tm.ibxk.com.br/2025/05/08/08103455708067.jpg" alt="forum1.jpg" srcset="https://tm.ibxk.com.br/2025/05/08/08103455739068.jpg 245w,https://tm.ibxk.com.br/2025/05/08/08103455958071.jpg 500w,https://tm.ibxk.com.br/2025/05/08/08103455864070.jpg 750w,https://tm.ibxk.com.br/2025/05/08/08103455864069.jpg 1000w," sizes="100vw"><figcaption>O hacker contou sobre o ataque em um fórum cibercriminoso. (Imagem: Reprodução)</figcaption></figure>O TecMundo teve acesso a parte do material, como amostra. Contudo, a reportagem não recebeu qualquer amostra de dados pessoais, somente dos números que poderiam ser os repasses realizados pela Contag.O atacante também comentou que enviou a amostra do vazamento porque, na época, houve descaso sobre o tratamento dos dados.A Contag, recentemente, se viu envolvida no escândalo do INSS. Segundo o g1, o Instituto desbloqueou descontos não autorizados nas folhas de pagamento de quase 34,5 mil aposentados da Contag. Em sua defesa, a confederação diz que não cometeu fraude e denunciou práticas abusivas ao INSS.<h2 class="MsoNormal">O vazamento</h2>De acordo com o cibercriminoso, foram acessados os computadores pessoais dos trabalhadores e toda a infraestrutura digital. Segundo ele, o vazamento conta com mais de 1,9 milhão de partições individuais.Além disso, ele cita que há “fraudes da companhia”, sem explicitar muito o que são essas informações.&nbsp;<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402989-brasileiros-impactados-no-vazamento-alien-txtbase-244-milhoes-de-senhas.htm" target="_blank">Brasileiros impactados no vazamento ALIEN TXTBASE; 244 milhões de senhas</a></li></ul>O cibercriminoso afirma ainda que a Contag tem ciência da falha, mas que “nunca fez nada a respeito, bem como, nunca responderam meus e-mails”.<h2 class="MsoNormal">O que mostram os vazamentos da Contag?</h2>Na amostra que o TecMundo teve acesso estão supostos repasses do Contag para entidades estaduais e sindicatos ligados. Os arquivos analisados mostram instituições de todos os entes da federação.Dentre elas estão a Federação dos Trabalhadores Rurais Agricultores e Agricultoras Familiares (Fetagri) do Amazonas e Amapá; Federação dos Trabalhadores na Agricultura de Rondônia (Fetagro); Federação dos Trabalhadores na Agricultura do Estado de Santa Catarina (Fetaesc) e Federação dos Trabalhadores na Agricultura Familiar do Estado de São Paulo (Fetaesp), por exemplo.<figure class="image"><img src="https://tm.ibxk.com.br/2025/05/07/07175852967126.jpg" alt="contag.jpg" srcset="https://tm.ibxk.com.br/2025/05/07/07175852935125.jpg 234w,https://tm.ibxk.com.br/2025/05/07/07175852967127.jpg 500w,https://tm.ibxk.com.br/2025/05/07/07175852998128.jpg 750w," sizes="100vw"><figcaption>A Contag foi fundada em 1963 e coordena mais de 4 mil sindicatos de trabalhadores rurais. (Imagem: Contag/Divulgação)</figcaption></figure>Os registros dos supostos repasses foram separados mês a mês e correspondem aos anos de 2006 a 2020.A título de curiosidade, a amostra analisada pelo TecMundo também conta com arquivos chamados de “Outros repasses”. Em um deles está listado supostos repasses que totalizam R$ 9,6 milhões e correspondem a dezembro de 2019.<figure class="image"><img src="https://tm.ibxk.com.br/2025/05/08/08103530782072.jpg" alt="interna2.jpg" srcset="https://tm.ibxk.com.br/2025/05/08/08103530876073.jpg 245w,https://tm.ibxk.com.br/2025/05/08/08103530892074.jpg 500w,https://tm.ibxk.com.br/2025/05/08/08103530970075.jpg 750w,https://tm.ibxk.com.br/2025/05/08/08103531111076.jpg 1000w," sizes="100vw"><figcaption>Um dos arquivos txt que mostram os supostos repasses do Contag para entidades estaduais. (Imagem: Reprodução)</figcaption></figure>Esse arquivo cita municípios dos estados do Amazonas, Mato Grosso, Pará, Rio Grande do Sul, Santa Catarina e Acre. Os dados mostram que houve um suposto repasse de R$ 444,6 mil ao sindicato de trabalhadores da cidade amazonense de Manaquiri, por exemplo.Outro detalhe é que há uma referência ao “Banco do Brasil”, indicando que as contas movimentadas são da instituição financeira estatal.<h2 class="MsoNormal">Vulnerabilidade de SQL Injection</h2>O ataque aos dados do Contag foram feitos através do método de SQL Injection. Esse é o nome dado a uma falha na codificação de uma aplicação qualquer (seja web ou local) que possibilita, por meio de um input qualquer, a manipulação de uma consulta SQL.&nbsp;<ul><li>Entenda: <a href="https://www.tecmundo.com.br/tecmundo-explica/113195-sql-injection-saiba-tudo-ataque-simples-devastador.htm" target="_blank">SQL Injection: saiba tudo sobre um ataque simples que pode ser devastador</a></li></ul>Essa manipulação é chamada Injeção, então, o termo Injeção SQL. Resumindo: o SQL Injection é uma técnica de ataque baseada na manipulação do código SQL, que é a linguagem utilizada para troca de informações entre aplicativos e bancos de dados relacionais.<h2 class="MsoNormal">Outro lado</h2>O TecMundo entrou em contato com a Confederação Nacional dos Trabalhadores na Agricultura e questionou sobre o vazamento. Até o fechamento desta matéria, a Contag ainda não havia retornado com um posicionamento.

Contag, envolvida no ‘escândalo do INSS’, foi atacada por hacker

large_ataques-ddos-primeiro-trimestre-2025.jpg

medium_ataques-ddos-primeiro-trimestre-2025.jpg

small_ataques-ddos-primeiro-trimestre-2025.jpg

thumbnail_ataques-ddos-primeiro-trimestre-2025.jpg

ataques-ddos-primeiro-trimestre-2025.jpg

A Cloudflare bloqueou mais de 20,5 milhões de tentativas de DDoS nos três primeiros meses de 2025

Mais de 20,5 milhões de ataques distribuídos de negação de serviço (DDoS) foram registrados no primeiro trimestre de 2025 em todo o mundo, de acordo com a Cloudflare, aumento de 358% na comparação ano a ano e de 198% em relação aos três primeiros meses de 2024. O Brasil está entre os países mais afetados.Divulgado na semana passada, o Relatório de Ameaças DDoS da Cloudflare aponta que a maioria desses ataques, 16,8 milhões, foram direcionados à camada de rede, dos quais 6,6 milhões visaram diretamente a infraestrutura da empresa. Outros 6,9 milhões tinham como alvos provedores de hospedagem e de serviços.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/401811-brutal-cloudflare-bloqueou-ataque-ddos-de-56-tbps.htm">Brutal: Cloudflare bloqueou ataque DDoS de 5,6 Tbps</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/05/05/05161109792111.jpg" alt="ataques-ddos-primeiro-trimestre-2025-1.png" srcset="https://tm.ibxk.com.br/2025/05/05/05161109901112.jpg 245w,https://tm.ibxk.com.br/2025/05/05/05161110355113.jpg 500w,https://tm.ibxk.com.br/2025/05/05/05161110401114.jpg 750w,https://tm.ibxk.com.br/2025/05/05/05161110401115.jpg 1000w," sizes="100vw"><figcaption>Setores com mais ataques DDoS no primeiro trimestre de 2025. (Imagem: Cloudlfare/Divulgação)</figcaption></figure>O levantamento também destaca a tendência de aumento dos ataques hipervolumétricos, que excedem 1 Tbps de dados ou 1 bilhão de pacotes por segundo (Bpps) Mais de 700 ataques do tipo foram bloqueados no período, o que significa pelo menos oito eventos por dia, aproximadamente.Em relação aos setores mais visados, o de <a href="https://www.tecmundo.com.br/mercado/404253-senadora-da-voz-de-prisao-a-empresario-por-falso-testemunho-na-cpi-das-bets.htm">Jogos de azar e Cassinos</a> conquistou o primeiro lugar, seguido por Telecomunicações, provedores de serviços e internet. Na sequência, vieram os ramos de TI e Serviços, Internet, Games, Bancos e Serviços Financeiros, Cibersegurança, Varejo, Manufatura, Tecnologia e Engenharia, Aviação e Aeroespacial.<h2>Quais foram os países mais afetados por ataques DDoS?</h2>A Alemanha foi o país com a maior quantidade de <a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm">ataques DDoS</a> sofridos no primeiro trimestre de 2025, subindo quatro posições em relação ao ranking anterior. Ela agora ocupa o lugar que era da China — esta, por sua vez, deixou a liderança e passou para o terceiro lugar.Outro país que alcançou um aumento notável no número de ciberataques desse tipo, a Turquia subiu nada menos que 11 posições, passando para a vice-liderança. Já o Brasil se manteve em sexto lugar, o mesmo em que estava no levantamento anterior, do último trimestre do ano passado.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/404211-como-um-ciberataque-pode-apagar-quase-toda-a-europa-e-tambem-o-brasil.htm">Como um ciberataque pode apagar quase toda a Europa — e também o Brasil</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/05/05/05161108730106.jpg" alt="ataques-ddos-primeiro-trimestre-2025-2.png" srcset="https://tm.ibxk.com.br/2025/05/05/05161108777107.jpg 216w,https://tm.ibxk.com.br/2025/05/05/05161109105108.jpg 500w,https://tm.ibxk.com.br/2025/05/05/05161109105109.jpg 750w,https://tm.ibxk.com.br/2025/05/05/05161109152110.jpg 1000w," sizes="100vw"><figcaption>Páises com mais ataques registrados em 2025 até agora. (Imagem: Cloudflare/Divulgação)</figcaption></figure>Confira o top 10 do ranking:<ol style="list-style-type:decimal;"><li>Alemanha</li><li>Turquia</li><li>China</li><li>Hong Kong</li><li>Índia</li><li>Brasil</li><li>Taiwan</li><li>Filipinas</li><li>Coreia do Sul</li><li>Indonésia</li></ol>Apesar de manter a posição, o <a href="https://www.tecmundo.com.br/seguranca/272995-brasil-lider-ranking-ataques-ddos-america-latina-10-vez-entenda.htm">Brasil se destacou</a> na lista das maiores fontes de ataques DDoS nos três primeiros meses deste ano, subindo sete posições, chegando ao sexto lugar. Neste quesito, a liderança é de Hong Kong, seguido por Indonésia, Argentina, Singapura e Ucrânia.<h2>O que é um ataque DDoS?</h2>Um dos grandes problemas da internet, os ataques distribuídos de negação de serviços objetivam interromper o tráfego de uma rede, servidor ou serviço. Por meio de tal ação, a infraestrutura do alvo é inundada com uma quantidade excessiva de tráfego, ficando sobrecarregada e indisponível temporariamente.Esses ataques são realizados por <a href="https://www.tecmundo.com.br/spyware/2330-o-que-sao-bots-e-botnets-.htm">redes de dispositivos “sequestrados”</a> (botnets) após a infecção por malware, possibilitando controlá-los remotamente. Com isso, cada um dos aparelhos passa a enviar solicitações para o endereço IP da vítima, o que pode resultar em uma negação de serviço ao tráfego convencional.Os ataques DDoS podem ser direcionados à camada de aplicação, de protocolo e volumétricos, provocando diferentes problemas. Para mitigá-los, o primeiro passo está na distinção entre o tráfego normal e o malicioso, associado ao uso de ferramentas como firewall de apps web, rede Anycast e limitação de taxa, entre outras.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/403175-eleven11bot-nova-botnet-massiva-e-descoberta-fazendo-ataques-ddos.htm">Eleven11bot: nova botnet massiva é descoberta fazendo ataques DDoS</a></li></ul>Interrupção de serviços, danos à reputação da empresa e perda de receitas são alguns dos impactos do DDoS. Mas a prática também pode deixar sistemas vulneráveis a ataques secundários mais graves que promovam o roubo de dados e a <a href="https://www.tecmundo.com.br/seguranca/403313-ransomwares-batem-recorde-de-vitimas-em-fevereiro-de-2025-brasil-e-um-dos-mais-afetados.htm">implantação de ransomware</a>.Gostou do conteúdo? Então, leia mais notícias no TecMundo e não se esqueça de compartilhá-las nas redes sociais.

Brasil no TOP 10 de países mais atacados por DDoS

large_citibank.jpg

medium_citibank.jpg

small_citibank.jpg

thumbnail_citibank.jpg

citibank.jpg

Milhares de clientes reportam que não conseguem acessar os serviços bancários da empresa nas últimas horas.

Nesta terça-feira (29), a rede bancária do Citibank, usada por milhões de usuários ao redor do mundo, vem reportando muita instabilidade. Nas redes sociais, diversos clientes reclamam que não conseguem acessar os serviços da empresa, e as funcionalidades continuam fora do ar até o momento.Ao tentar entrar no website oficial da empresa, uma mensagem de erro exibe revela que o site encontrou “um problema e está trabalhando para resolver a questão”. É recomendado que os usuários tentem o acesso novamente daqui a 15 minutos, mas sem sucesso para acessar a página.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/404211-como-um-ciberataque-pode-apagar-quase-toda-a-europa-e-tambem-o-brasil.htm">Como um ciberataque pode apagar quase toda a Europa — e também o Brasil</a></li></ul>Segundo informações do site de monitoramento Downdetector, mais de 150 incidentes foram reportados às 11h da manhã desta terça. Com o passar das horas, parece que o serviço deu uma leve estabilizada, mas os clientes do banco ainda não conseguem acessar os serviços.<figure class="image"><img src="https://tm.ibxk.com.br/2025/04/29/29165333930041.jpg" alt="Banco Citibank sogre apagão nos EUA" srcset="https://tm.ibxk.com.br/2025/04/29/29165334165043.jpg 245w,https://tm.ibxk.com.br/2025/04/29/29165333946042.jpg 500w," sizes="100vw"><figcaption>Serviços da empresa estão indisponíveis há horas (Imagem: Daily Mail)</figcaption></figure><h2>Citibank sofreu ataque hacker?</h2>Dentre os locais mais afetados nos Estados Unidos, estão as cidades de Nova York, Chicago, Dallas e Los Angeles. Cerca de 46% dos usuários têm problemas com seus cartões de crédito, enquanto 36% não consegue acessar os aplicativos bancários para smartphones.Por enquanto, a Citibank ainda não se pronunciou oficialmente sobre o apagão em seus serviços. Em redes sociais como o X (Antigo Twitter), certos usuários especulam sobre um possível ataque cibernético contra a empresa, mas no momento não há nenhum indício que favoreça essa suspeita.<ul><li>Entenda: <a href="https://www.tecmundo.com.br/seguranca/402487-eu-que-vazei-os-dados-de-clientes-do-banco-neon-uma-conversa-com-um-hacker.htm">‘Eu que vazei os dados de clientes do Banco Neon’: uma conversa com um hacker</a></li></ul>No Brasil, a Citi, como é chamada por aqui, não parece ter sido afetada. Contudo, a empresa desempenha um papel diferente no mercado financeiro nacional e está mais voltada para clientes de renda alta e grandes empresas. &nbsp;

Serviços do Citibank sofrem apagão nos Estados Unidos

large_apagao.jpg

medium_apagao.jpg

small_apagao.jpg

thumbnail_apagao.jpg

apagao.jpg

“Essa notícia é fake news. Está nos causando uma dor de cabeça realmente muito grande”, disse o porta-voz da REN, Bruno Silva

Autoridades da REN (Redes Energéticas Nacionais), responsável pela distribuição de energia em Portugal, negaram que a queda de energia na Europa tenha ocorrido por causa de um “fenômeno atmosférico”.“Essa notícia é fake news. Está nos causando uma dor de cabeça realmente muito grande”, disse o porta-voz da REN, Bruno Silva, ao jornal norte-americano New York Times, segundo <a href="https://statics.teams.cdn.office.net/evergreen-assets/safelinks/1/atp-safelinks.html">O Globo</a>.Até o momento, a REN afirma apenas que o apagão ocorreu devido a uma interrupção na rede elétrica local. Vale notar que, algumas horas após diversos municípios ficarem às escuras, boa parte já teve a eletricidade restabelecida.<h2>Europa sem luz</h2>Parte de Portugal ficou sem luz na manhã desta segunda-feira (28). A falta de energia afeta telecomunicações, comércios e sinalização de trânsito. Regiões da Itália, França, Bélgica, Alemanha e Espanha também ficaram sem energia elétrica.Por enquanto, não foi descoberta a causa do apagão. A operadora espanhola Red Electrica trabalha para restabelecer a energia.<h3>Foi ciberataque que derrubou a energia?</h3>Não é possível afirmar que um ciberataque derrubou a energia elétrica na Europa e a União Europeia negou um possível ataque. Mas, como essa informação joga luz sobre o tema, o TecMundo explorou o cenário.<ul><li>Acompanhe em: <a href="https://www.tecmundo.com.br/seguranca/404211-como-um-ciberataque-pode-apagar-quase-toda-a-europa-e-tambem-o-brasil.htm">Como um ciberataque pode apagar quase toda a Europa — e também o Brasil</a></li></ul>

Autoridade nega ‘fenômeno atmosférico” em apagão na Europa

large_europa.jpg

medium_europa.jpg

small_europa.jpg

thumbnail_europa.jpg

europa.jpg

O problema, que teve início na manhã europeia, ainda não tem uma explicação clara.

António Costa, presidente do Conselho Europeu, deixou claro que "não há indícios de qualquer ciberataque" sobre o apagão que deixou países da Europa no escuro nesta segunda-feira (28). Portugal e Espanha são os principais afetados.O problema, que teve início na manhã europeia, ainda não tem uma explicação clara. As autoridades apontam desde fenômenos climáticos, como o calor extremo, falhas em cabos e redes de estações elétricas para justificar o apagão.A <a href="https://www.enisa.europa.eu/">Enisa (Agência da União Europeia para a Cibersegurança)</a> sinalizou que as causas se devem a uma falha técnica: "Neste momento, a investigação aponta um problema técnico ou de cabo. Seguimos monitorando a situação de perto, ao mesmo tempo que mantemos contato com as autoridades europeias".<ul><li>Explorando cenário ciberapocalíptico: <a href="https://youtu.be/JBSzOf_r010?si=YIEBIT1dZtzlXkm3">O Mundo Depois de Nós: é realidade ou ficção? (a Netflix acertou?)</a></li></ul>Coincidentemente, vários sites de <a href="https://www.tecmundo.com.br/seguranca/404205-como-termina-a-ajuda-ao-regime-de-kiev-municipios-dos-paises-baixos-sao-atacados-hackers-russos.htm">municípios dos Países Baixos (Holanda) foram atacados na manhã desta segunda-feira (28)</a>. Os ataques foram reivindicados por cibercriminosos do grupo intitulado No Name, que tem origem russa.Usuários em redes sociais diversas também comentam sobre a possibilidade de um ataque de negação de serviço (DDoS) na Península Ibérica. Porém, este último é um caso praticamente impossível, e agora vamos comentar mais sobre como um ciberataque pode ser capaz de apagar toda uma região.<h2>Ataque DDoS para derrubar energia elétrica?</h2>Um ataque DDoS (Distributed Denial of Service) é uma sobrecarga no servidor que hospeda um site ou serviço, o que leva o servidor a "negar o serviço" de quem tenta acessar a página nesse período.Esse tipo de ataque se aproveita do fato de que todo servidor possui um limite, um máximo de uso, e força ele a atender diversos pedidos de uma só vez com uma quantidade enorme de solicitações vindas das mais diversas origens. Quando essa capacidade é superada, o nível do serviço cai, o que pode significar queda total da página ou lentidão na navegação.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm?ab=true&amp;">DDoS: o que é e como funciona o ataque virtual?&nbsp;</a></li></ul>Apesar de ciberataques como esse serem comuns, dificilmente eles seriam responsáveis por derrubar a infraestrutura energética de um país.“Não faz qualquer sentido”, afirma Thiago Ayub, diretor de tecnologia da SAGE Networks. “Nem no Brasil o ‘comando e controle’ do sistema elétrico é via internet. As linhas de transmissão possuem fibra óptica própria para monitoramento e controle. É uma rede tão farta que nós somos inquilinos dessa fibra: o setor elétrico subloca para o setor de Telecom”.Ayub adiciona que, para se cogitar DDoS, “teria que ser um amadorismo do setor elétrico europeu que nem uma empresa brasileira do setor que sofreu recuperação judicial chegou a cometer ”. No caso, a empresa citada é a Eletronet.<h3>Ataques ao SCADA seriam mais reais</h3>Atacar a infraestrutura por outro caminho seria mais crível. “Ataques ao SCADA, sim, fariam muito mais sentido. É o tipo de equipamento que cuida de sistemas como esse”, diz Ayub.SCADA são sistemas de controle supervisório e aquisição de dados centrais para a operação. Resumidamente, eles permitem o monitoramento e controle de processos industriais à distância e em tempo real. De forma resumida, um sistema de software e hardware utilizado para monitorar, controlar e gerenciar processos industriais, como energia, água, gás e petróleo, de forma remota.Toda a rede elétrica (GRID) de um governo ou região é controlada por SCADA.<h2>Ataques em infraestruturas vêm aumentando</h2>De acordo com relatório do KLRD (Departamento de Pesquisa Legislativa do Kansas) dos EUA, em 2023, “o Departamento de Energia dos EUA (DOE) relatou pelo menos 175 casos de ataques físicos ou ameaças contra infraestruturas críticas da rede elétrica, incluindo casos de roubo e vandalismo. Em 2024, a Check Point Research documentou 1.162 ataques cibernéticos a concessionárias de serviços públicos, um aumento de 70% em comparação com o mesmo período do ano anterior”.Isso indica que autoridades já se preocupam sobre ataques cibernéticos contra ‘grids’.No mesmo relatório, o KLRD comenta que “embora poucos desses ataques tenham impactado a rede, a North American Electric Reliability Corporation (NERC) relatou que os pontos de suscetibilidade continuam a aumentar à medida que a rede se expande e incorpora novas tecnologias — com o número de pontos suscetíveis aumentando em aproximadamente 60 por dia. Com essas vulnerabilidades cada vez maiores, somadas aos softwares desatualizados que muitas concessionárias utilizam, um ataque coordenado pode ser devastador para a rede elétrica e os serviços essenciais que ela suporta”.No ano passado, a Agência Internacional de Energia (IEA) alertou que as redes elétricas são vulneráveis ​​a ataques cibernéticos por algumas especificidades que vão desde o aumento de brechas até o baixo número de profissionais preparados para lidar com esse aumento.“Os ataques cibernéticos estão aumentando no setor elétrico, mas nossa análise indica que as concessionárias enfrentam dificuldades sérias para encontrar e reter os profissionais qualificados necessários para se defender”, afirma a agência.<h2>Índia já foi atacada</h2>Mumbai, a “capital financeira” da Índia, <a href="https://thehackernews.com/2021/03/chinese-hackers-targeted-indias-power.html">já sofreu um apagão do tipo em 2021</a>.Na época, um relatório apontou possíveis evidências de 14 programas do tipo "cavalo de Troia" incorporados ao sistema de energia da cidade. Os indianos ainda acusaram atores chineses de terem realizado o ataque. A China, em declaração, negou.Durante mais de 12 horas, milhões de cidadãos ficaram sem energia, trens pararam, ferramentas online e serviços de telefonia móvel entraram em colapso.<h2>Como um ataque ao SCADA pode acontecer</h2>Em entrevista ao TecMundo, Thiago Ayub alerta que um vetor significativo são os computadores utilizados pelos técnicos que operam o sistema SCADA.“Apesar de usualmente não estarem ligados à internet, por meio da rede local ou de arquivos infectados trazidos por funcionários das companhias elétricas, é possível fazer com que indiretamente se obtenha controle ou até acesso remoto a um dispositivo do tipo SCADA”, explica.De acordo com Ayub, “muitos desses computadores utilizam sistemas operacionais antigos (como Windows XP) e não recebem tantas atualizações por serem um sistema apartado de uma rede comum de computadores, o que facilita aos atacantes explorarem vulnerabilidades conhecidas. O segredo está no isolamento desse ambiente: qualquer comunicação dele com demais computadores, seja por rede ou até por um pendrive com arquivos, é uma porta de entrada para um ciberataque”.Isso significa que esses computadores podem ser afetados por ataques que envolvam desde cavalos de troia até malwares e ransomwares.O TecMundo também conversou com Marcelo Branquinho, CEO da TI Safe, que comentou mais sobre esses tipos de ataques.“Embora os sistemas SCADA e de controle industrial normalmente estejam isolados da internet pública, muitas vezes há conexões indiretas, como redes corporativas mal segmentadas ou dispositivos USB infectados usados por técnicos de manutenção. Um ataque de ransomware poderia ocorrer inicialmente na rede corporativa da concessionária de energia (TI) e, por meio de movimentos laterais, infiltrar-se na rede operacional (TO). Uma vez presente nos sistemas SCADA, o ransomware poderia criptografar arquivos críticos de supervisão, derrubar controladores lógicos programáveis (PLCs) ou desabilitar a comunicação entre subestações e centros de controle. Isso impediria a operação adequada de chaves elétricas, disjuntores e sensores, levando a falhas em cascata, sobrecarga de linhas e subsequente apagão em larga escala. Em cenários extremos, o malware pode até incluir comandos maliciosos programados para abrir disjuntores simultaneamente ou alterar configurações de proteção, exacerbando o colapso”.&nbsp;<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/HMsls1plyNw?si=AKCcSmUhNesf6U3C" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div><h2>Voltando ao caso de Portugal, Espanha e outros</h2>A última palavra oficial que há sobre o apagão de hoje (28) é a seguinte:“Não há informação conclusiva. As causas ainda estão sendo estudadas. É melhor que não exista especulação”, disse Pedro Sanchez, primeiro-ministro da Espanha.&nbsp;

Como um ciberataque pode apagar quase toda a Europa — e também o Brasil

large_DDOS-ataque-hacker.jpg

medium_DDOS-ataque-hacker.jpg

small_DDOS-ataque-hacker.jpg

thumbnail_DDOS-ataque-hacker.jpg

DDOS-ataque-hacker.jpg

O grupo cibercriminoso russo No Name justificou o ataque dizendo que a Holanda tem ajudado a Ucrânia na guerra; confira!

Vários sites de municípios dos Países Baixos (Holanda) foram atacados na manhã desta segunda-feira (28). Os ataques foram reivindicados por cibercriminosos do grupo intitulado No Name, que tem origem russa.Através do X (antigo Twitter), uma conta ligada ao No Name justificou a ação dizendo que os Países Baixos têm lutado ao lado da Ucrânia na guerra contra a Rússia. O perfil publicou uma mensagem dizendo que foram enviados 6 bilhões de euros em ajuda militar para a Ucrânia e que em 2026 serão enviados mais 3,5 bilhões.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/403759-oracle-admite-que-foi-hackeada-mas-diz-que-dados-roubados-sao-antigos.htm?ab=true&amp;" target="_blank">Oracle admite que foi hackeada, mas diz que dados roubados são antigos</a></li></ul>“Para fazer isso, as autoridades [dos Países Baixos] tiveram que reduzir o orçamento para a educação e pesquisa em 1,2 bilhão de euros. É hora de visitar a Holanda novamente e relembrar como termina a ajuda ao regime de Kiev”, diz a mensagem.&nbsp;<div class="raw-html-embed"><blockquote class="twitter-tweet">The Netherlands sent military assistance to Ukraine in February 6 billion and allocated another 3.5 billion euros in 2026. To do this, the authorities had to reduce the budget for education and research by 1.2 billion euros🤬 It's time to visit the Netherlands again and remind… <a href="https://t.co/ZYjbwZLR6C">pic.twitter.com/ZYjbwZLR6C</a>— NoName057(16) (@Noname05716) <a href="https://twitter.com/Noname05716/status/1916754382307131804?ref_src=twsrc%5Etfw">April 28, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script> </div>Estima-se que o ataque cibernético tenha afetado pelo menos 20 sites de cidades do país europeu. O modus operandi adotado pelo No Name <a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm?ab=true&amp;" target="_blank">na ação foi o de DDOS</a>.A sigla significa “Distributed Denial of Service”,&nbsp; ou “Negação Distribuída de Serviço” em português, e corresponde a um tipo de ataque em que um servidor online é sobrecarregado com muitos acessos.Como todo servidor tem um limite, a sobrecarga acaba fazendo com que a página da internet caia ou pelo menos cause uma lentidão para quem realmente precisa acessar.<h2 class="MsoNormal">Nenhuma correlação com o apagão na Europa</h2>De acordo com o site NL Times, Sebastião Quekel, que é porta-voz da província da Holanda do Norte, afirmou que apesar da larga extensão do ataque, nenhum dado foi comprometido.“Um ataque DDoS é frustrante, mas não representa uma ameaça direta à nossa infraestrutura digital”, explicou Quekel.<div class="raw-html-embed"><blockquote class="twitter-tweet">In the Netherlands, the number of working resources was reduced 😈<a href="https://t.co/pgS0aVoXez">https://t.co/pgS0aVoXez</a> ❌ City Gorod<a href="https://t.co/Co5RPWCjAa">https://t.co/Co5RPWCjAa</a> ❌ City of Almer<a href="https://t.co/aauetwOoOj">https://t.co/aauetwOoOj</a> ❌ Herod of delirium<a href="https://t.co/dFxdWIw29g">https://t.co/dFxdWIw29g</a> ❌ Municipatitis is an appelldor (dead by ping)… <a href="https://t.co/fkPiBic855">pic.twitter.com/fkPiBic855</a>— NoName057(16) (@Noname05716) <a href="https://twitter.com/Noname05716/status/1916769684784927137?ref_src=twsrc%5Etfw">April 28, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script> </div>As autoridades dos Países Baixos também fizeram questão de ressaltar que não há nenhuma ligação entre o ataque do No Name e o apagão que parte da Europa sofreu neste início de semana.<ul><li>Fique informado: <a href="https://www.tecmundo.com.br/seguranca/404196-portugal-no-escuro-apagao-na-europa-pode-ser-consequencia-de-ciberataque.htm?ab=true&amp;" target="_blank">Europa no escuro: apagão em Portugal, Espanha e outros países pode ser consequência de ciberataque</a></li></ul>Regiões de Portugal, Espanha, França e Bélgica estão sem energia elétrica nesta segunda-feira, o que tem afetado o comércio, transportes e serviços essenciais como hospitais.

'Como termina a ajuda ao regime de Kiev': municípios dos Países Baixos são atacados por hackers russos

A empatia virou palavra-chave no ambiente de trabalho — mas nem sempre foi assim. Neste corte do The BRIEFcast, um papo honesto sobre como a Geração Z trouxe mais respeito às individualidades, consciência social e até discussões que eram invisíveis há pouco tempo. Nascidos a partir de 1997, os “Z” cresceram conectados e desafiam modelos tradicionais no mercado de trabalho. Neste episódio do The BRIEFcast, conversamos com Isis Beatriz Santos, Especialista em Comunicação Regional | Grupo Boticário. 💡 Informação, análise, opinião (e humor) sobre o mundo da tecnologia e negócios. Para você começar o dia mais esperto, informado, descolado - e bem acompanhado: ✍️ Assine a newsletter do The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/ Se preferir, ouça esse podcast no Spotify: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/1S0u32ao26cGbuIrmWrhyN?si=c2d6dac65a6e436c Ou no Amazon Music: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>music.amazon.com.br/podcasts/b217c464-d010-4aa6-ae86-ff34951c3c40/the-briefcast Mas, se você for da maçã... <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/the-briefcast/id1541449067 -------------------------------------- Hosts e convidados: ☞ Isis Beatriz Santos: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/isis-beatriz-santos/ ☞ Rafa Comenale: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>rafacomenale.com.br/ ☞ Stephanie Kohn: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/stephaniekohnarranz/ -------------------------------------- CRÉDITOS Hosts e convidados: Stephanie Kohn, Rafa Comenale e Isis Beatriz Santos Roteiro: Stephanie Kohn e Rafa Comenale Direção: Stephanie Kohn Direção de Fotografia: Felipe Pedro (Felps) Cenografia: Diana Pordeus e Vitória Schmitz Produção: Diana Pordeus e Vitória Schmitz Imagens: Felipe Pedro (Felps) e Gustavo Katsumi Áudio: Gustavo Katsumi -------------------------------------- Sabia que temos uma Newsletter?! <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe O que é o The BRIEF? Informação, análise, opinião (e humor) sobre o mundo de tecnologia e negócios. Para você começar o dia mais esperto, informado, descolado - e bem acompanhado. 🕖 TODOS OS DIAS ÀS 7 E POUCO ﻿Para você começar o dia bem informado e não pagar mico no cafezinho da firma 📰 AS MELHORES NOTÍCIAS Os babados mais quentes do mundo startupeiro, da entidade mercado e esse universo universal que nos cerca. 💡DO NOSSO JEITINHO ﻿Um copywriting sinistro que só o The BRIEF sabe fazer. SMART PEOPLE ARE COOLER #TheBRIEFcast #GeraçãoZ #EmpatiaNoTrabalho #EvoluçãoGeracional #LiberdadesIndividuais #Feminismo #Sororidade #CulturaCorporativa #PodcastBrasil #TrabalhoComSentido

Geração Z sabe o que é empatia. A gente não sabia

Este suspense psicológico no #PrimeVideo vai mexer com a sua cabeça! #Herege é um ótimo filme para quem gosta de reviravoltas. #Filmesdeterror #Filmesdesuspense #dicasdefilmes

#Herege, do #primevideo, é um ótimo filme para quem gosta de reviravoltas

A clássica frase "na minha época era pior" pode parecer inofensiva, mas será que ela constrói ou atrapalha as novas gerações? Neste trecho do The BRIEFcast, discutimos a comparação entre experiências de gerações no mercado de trabalho — e por que o progresso deve ser celebrado, não questionado. Nascidos a partir de 1997, os “Z” cresceram conectados e desafiam modelos tradicionais no mercado de trabalho. Neste episódio do The BRIEFcast, conversamos com Isis Beatriz Santos, Especialista em Comunicação Regional | Grupo Boticário. 💡 Informação, análise, opinião (e humor) sobre o mundo da tecnologia e negócios. Para você começar o dia mais esperto, informado, descolado - e bem acompanhado: ✍️ Assine a newsletter do The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/ Se preferir, ouça esse podcast no Spotify: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/1S0u32ao26cGbuIrmWrhyN?si=c2d6dac65a6e436c Ou no Amazon Music: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>music.amazon.com.br/podcasts/b217c464-d010-4aa6-ae86-ff34951c3c40/the-briefcast Mas, se você for da maçã... <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/the-briefcast/id1541449067 -------------------------------------- Hosts e convidados: ☞ Isis Beatriz Santos: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/isis-beatriz-santos/ ☞ Rafa Comenale: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>rafacomenale.com.br/ ☞ Stephanie Kohn: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/stephaniekohnarranz/ -------------------------------------- CRÉDITOS Hosts e convidados: Stephanie Kohn, Rafa Comenale e Isis Beatriz Santos Roteiro: Stephanie Kohn e Rafa Comenale Direção: Stephanie Kohn Direção de Fotografia: Felipe Pedro (Felps) Cenografia: Diana Pordeus e Vitória Schmitz Produção: Diana Pordeus e Vitória Schmitz Imagens: Felipe Pedro (Felps) e Gustavo Katsumi Áudio: Gustavo Katsumi -------------------------------------- Sabia que temos uma Newsletter?! <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe O que é o The BRIEF? Informação, análise, opinião (e humor) sobre o mundo de tecnologia e negócios. Para você começar o dia mais esperto, informado, descolado - e bem acompanhado. 🕖 TODOS OS DIAS ÀS 7 E POUCO ﻿Para você começar o dia bem informado e não pagar mico no cafezinho da firma 📰 AS MELHORES NOTÍCIAS Os babados mais quentes do mundo startupeiro, da entidade mercado e esse universo universal que nos cerca. 💡DO NOSSO JEITINHO ﻿Um copywriting sinistro que só o The BRIEF sabe fazer. SMART PEOPLE ARE COOLER #TheBRIEFcast #GeraçãoZ #ChoqueDeGerações #MercadoDeTrabalho #Empatia #CulturaCorporativa #Estagiário #Liderança #PodcastBrasil #BabyBoomer #GeraçãoX

"Na minha época era pior... será mesmo?"

É oficial, Krysten Ritter, nossa amada Jessica Jones, está no MCU! Saiba tudo o que sabemos sobre esse comeback na Marvel. #Marvel #Demolidor #JessicaJones #MCU

JESSICA JONES está no MCU! #marvel

Nem sempre a liderança é sobre vitórias. Às vezes, é sobre segurar a barra quando o time não entrega o esperado. Neste corte do The BRIEFcast, a conversa gira em torno dos aprendizados reais da liderança, a importância da escuta ativa e do apoio de mentorias para enfrentar os desafios mais difíceis da gestão de pessoas. Nascidos a partir de 1997, os “Z” cresceram conectados e desafiam modelos tradicionais no mercado de trabalho. Neste episódio do The BRIEFcast, conversamos com Isis Beatriz Santos, Especialista em Comunicação Regional | Grupo Boticário. 💡 Informação, análise, opinião (e humor) sobre o mundo da tecnologia e negócios. Para você começar o dia mais esperto, informado, descolado - e bem acompanhado: ✍️ Assine a newsletter do The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/ Se preferir, ouça esse podcast no Spotify: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/1S0u32ao26cGbuIrmWrhyN?si=c2d6dac65a6e436c Ou no Amazon Music: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>music.amazon.com.br/podcasts/b217c464-d010-4aa6-ae86-ff34951c3c40/the-briefcast Mas, se você for da maçã... <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/the-briefcast/id1541449067 -------------------------------------- Hosts e convidados: ☞ Isis Beatriz Santos: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/isis-beatriz-santos/ ☞ Rafa Comenale: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>rafacomenale.com.br/ ☞ Stephanie Kohn: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/stephaniekohnarranz/ -------------------------------------- CRÉDITOS Hosts e convidados: Stephanie Kohn, Rafa Comenale e Isis Beatriz Santos Roteiro: Stephanie Kohn e Rafa Comenale Direção: Stephanie Kohn Direção de Fotografia: Felipe Pedro (Felps) Cenografia: Diana Pordeus e Vitória Schmitz Produção: Diana Pordeus e Vitória Schmitz Imagens: Felipe Pedro (Felps) e Gustavo Katsumi Áudio: Gustavo Katsumi -------------------------------------- Sabia que temos uma Newsletter?! <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe O que é o The BRIEF? Informação, análise, opinião (e humor) sobre o mundo de tecnologia e negócios. Para você começar o dia mais esperto, informado, descolado - e bem acompanhado. 🕖 TODOS OS DIAS ÀS 7 E POUCO ﻿Para você começar o dia bem informado e não pagar mico no cafezinho da firma 📰 AS MELHORES NOTÍCIAS Os babados mais quentes do mundo startupeiro, da entidade mercado e esse universo universal que nos cerca. 💡DO NOSSO JEITINHO ﻿Um copywriting sinistro que só o The BRIEF sabe fazer. SMART PEOPLE ARE COOLER #TheBRIEFcast #Liderança #GestãoDePessoas #DesafiosDaLiderança #Mentoria #RH #LiderarComEmpatia #GeraçãoZ #PodcastBrasil #Carreira

Como liderar um time que não entrega?

Dúvidas para o review do desktop Alienware Aurora (2025), com CPU Intel Core 9 Ultra e GPU NVIDIA RTX 5070? Manda aí nos comentários! 🔥 Se liga nas ofertas que encontramos para você! Smart TV LED AOC 40" Full HD com Roku TV por R$1.099,90 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3TkVAVr Smartphone Motorola Moto G35, 128GB por R$ 939,06 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/400wNtz Soundbar JBL SB180 2.1 canais por R$930,02 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3Tr5fd3 Ofertas e cupons Adidas com até 60% de desconto -<a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/404788-cupom-adidas.htm#id-95813362 Ofertas e cupons Nike com até 73% de desconto -<a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/404382-cupom-nike.htm#id-95814866 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Apresentação: Leonardo Rocha e Felipe Payão Imagens e áudio: Felipe Payão Produção: Francesco Simões Edição de vídeo: Joaquim Macruz Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Alienware #desktopgaming #TecMundo

EU JURO que é só teste para o review do novo Alienware Aurora, chefia! #tecnologia #pcgamer

Shorts

Completamente obcecados por essa entrevista da Dakota Johnson & Pedro Pascal para a Vogue! #PedroPascal #DakotaJohnson #TheMaterialists #A24

A QUÍMICA DE MILHÕES! Dakota Johnson & Pedro Pascal para a Vogue para divulgar #TheMaterialists

🚨 NOVO GOLPE NA PRAÇA: Golpistas estão bloqueando a sua conta de propósito pra depois te ligar oferecendo a “solução” 😳 Funciona assim: com seus dados vazados (como CPF, banco e agência), eles tentam acessar o app da sua conta várias vezes até o sistema bloquear. Aí, se passam pelo banco e te ligam dizendo que houve um bloqueio por segurança — o detalhe é que realmente está bloqueada! Aí vem o golpe: eles pedem que você envie os códigos de verificação por SMS ou e-mail… mas esses códigos são justamente pra instalar sua conta em outro celular, ou seja: é o acesso completo pros criminosos. 🛑 Fica a dica: Banco NUNCA pede código por telefone. NUNCA compartilhe nada que chegue por SMS ou e-mail. Se sua conta for bloqueada, você mesmo entra em contato com o banco pelos canais oficiais. Se for banco físico, vá direto na agência. 💬 Já recebeu uma ligação estranha assim? Me conta nos comentários. 📲 E se esse conteúdo te ajudou, me segue, curta e compartilha pra mais gente ficar esperta! #GolpeDoBloqueio #GolpeBancário #SegurançaDigital #FicaEspertoComGolpes #DicasDeSegurança #Banco #cuidado #alerta #dica #compartilhe

⚠️ Golpe do Bloqueio: sua conta do banco trava e o golpista liga "pra ajudar"!

Contra Golpe

Será que tudo precisa virar trabalho? Neste corte do The BRIEFcast, a conversa gira em torno da vontade de fazer algo apenas por prazer, como uma aula de artesanato. Uma geração que valoriza momentos desconectados da produtividade e da monetização. Fazer por fazer, e só. Nascidos a partir de 1997, os “Z” cresceram conectados e desafiam modelos tradicionais no mercado de trabalho. Neste episódio do The BRIEFcast, conversamos com Isis Beatriz Santos, Especialista em Comunicação Regional | Grupo Boticário. 💡 Informação, análise, opinião (e humor) sobre o mundo da tecnologia e negócios. Para você começar o dia mais esperto, informado, descolado - e bem acompanhado: ✍️ Assine a newsletter do The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/ Se preferir, ouça esse podcast no Spotify: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/1S0u32ao26cGbuIrmWrhyN?si=c2d6dac65a6e436c Ou no Amazon Music: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>music.amazon.com.br/podcasts/b217c464-d010-4aa6-ae86-ff34951c3c40/the-briefcast Mas, se você for da maçã... <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/the-briefcast/id1541449067 -------------------------------------- Hosts e convidados: ☞ Isis Beatriz Santos: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/isis-beatriz-santos/ ☞ Rafa Comenale: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>rafacomenale.com.br/ ☞ Stephanie Kohn: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/stephaniekohnarranz/ -------------------------------------- CRÉDITOS Hosts e convidados: Stephanie Kohn, Rafa Comenale e Isis Beatriz Santos Roteiro: Stephanie Kohn e Rafa Comenale Direção: Stephanie Kohn Direção de Fotografia: Felipe Pedro (Felps) Cenografia: Diana Pordeus e Vitória Schmitz Produção: Diana Pordeus e Vitória Schmitz Imagens: Felipe Pedro (Felps) e Gustavo Katsumi Áudio: Gustavo Katsumi -------------------------------------- Sabia que temos uma Newsletter?! <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe O que é o The BRIEF? Informação, análise, opinião (e humor) sobre o mundo de tecnologia e negócios. Para você começar o dia mais esperto, informado, descolado - e bem acompanhado. 🕖 TODOS OS DIAS ÀS 7 E POUCO ﻿Para você começar o dia bem informado e não pagar mico no cafezinho da firma 📰 AS MELHORES NOTÍCIAS Os babados mais quentes do mundo startupeiro, da entidade mercado e esse universo universal que nos cerca. 💡DO NOSSO JEITINHO ﻿Um copywriting sinistro que só o The BRIEF sabe fazer. SMART PEOPLE ARE COOLER #TheBRIEFcast #GeraçãoZ #VidaPessoal #Autenticidade #Trabalho #Artesanato #SaúdeMental #PodcastBrasil #Propósito #CulturaGeracional

Nem tudo precisa virar trabalho: e tá tudo bem! #GenZ

Quando o assunto é a automatização no atendimento em saúde, o alerta é claro: tecnologia ajuda, mas o toque humano continua insubstituível. #thebriefcast #inovação #tecnologia #saúde #customerexperience

O valor das micro experiências na jornada do paciente

Gente como a gente! Em entrevista ao entertainment weekly, a estrela de Bailarina, Ana de Armas, revelou que aprendeu inglês com o... Chandler!#Friends e #SexandTheCity na ponta da língua!#Bailarina #JohnWick #AnadeArmas

A estrela de Bailarina, Ana de Armas, revelou que aprendeu inglês com o... Chandler!

Os programas de trainee estão perdendo força entre os jovens profissionais? Neste trecho do The BRIEFcast, a conversa aborda a crescente taxa de turnover nesses programas e a desconexão entre o que as empresas oferecem e o que a nova geração realmente busca: autenticidade, propósito e flexibilidade. Nascidos a partir de 1997, os “Z” cresceram conectados e desafiam modelos tradicionais no mercado de trabalho. Neste episódio do The BRIEFcast, conversamos com Isis Beatriz Santos, Especialista em Comunicação Regional | Grupo Boticário. 💡 Informação, análise, opinião (e humor) sobre o mundo da tecnologia e negócios. Para você começar o dia mais esperto, informado, descolado - e bem acompanhado: ✍️ Assine a newsletter do The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/ Se preferir, ouça esse podcast no Spotify: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/1S0u32ao26cGbuIrmWrhyN?si=c2d6dac65a6e436c Ou no Amazon Music: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>music.amazon.com.br/podcasts/b217c464-d010-4aa6-ae86-ff34951c3c40/the-briefcast Mas, se você for da maçã... <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/the-briefcast/id1541449067 -------------------------------------- Hosts e convidados: ☞ Isis Beatriz Santos: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/isis-beatriz-santos/ ☞ Rafa Comenale: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>rafacomenale.com.br/ ☞ Stephanie Kohn: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/stephaniekohnarranz/ -------------------------------------- CRÉDITOS Hosts e convidados: Stephanie Kohn, Rafa Comenale e Isis Beatriz Santos Roteiro: Stephanie Kohn e Rafa Comenale Direção: Stephanie Kohn Direção de Fotografia: Felipe Pedro (Felps) Cenografia: Diana Pordeus e Vitória Schmitz Produção: Diana Pordeus e Vitória Schmitz Imagens: Felipe Pedro (Felps) e Gustavo Katsumi Áudio: Gustavo Katsumi -------------------------------------- Sabia que temos uma Newsletter?! <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe O que é o The BRIEF? Informação, análise, opinião (e humor) sobre o mundo de tecnologia e negócios. Para você começar o dia mais esperto, informado, descolado - e bem acompanhado. 🕖 TODOS OS DIAS ÀS 7 E POUCO ﻿Para você começar o dia bem informado e não pagar mico no cafezinho da firma 📰 AS MELHORES NOTÍCIAS Os babados mais quentes do mundo startupeiro, da entidade mercado e esse universo universal que nos cerca. 💡DO NOSSO JEITINHO ﻿Um copywriting sinistro que só o The BRIEF sabe fazer. SMART PEOPLE ARE COOLER #TheBRIEFcast #GeraçãoZ #Trainee #MercadoDeTrabalho #Turnover #RH #PropósitoNoTrabalho #PodcastBrasil #Carreira #TrabalhoAutêntico